NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9Nvd

Sitecore experience commerce · Sitecore experience manager · Sitecore experience platform +1 — CVE-2025-53690

Publié le 03 septembre 2025 · mis à jour le 19 octobre 2026 · 1 CVE

Résumé

Vulnérabilité de déserialization des données non fiables dans Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permet l'injection de code. Cette vulnérabilité affecte Experience Manager (XM): à partir de la version 9.0; Experience Platform (XP): à partir de la version 9.0.

Source : nvd.nist.gov/vuln/detail/CVE-2025-53690

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Sitecore experience commerce dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2025-53690Exploitée (KEV)60.6 %03 septembre 2025KEV 04 septembre 2025