https://exploit-radar.com/flux/categories/cms.xml Exploit Radar : CMS, e-commerce et sites web Les derniers ajouts au catalogue CISA des failles exploitées pour la catégorie « CMS, e-commerce et sites web » (classement indicatif). 2026-09-25T00:00:00Z Exploit Radar https://exploit-radar.com/cve/CVE-2026-87902/ CVE-2026-87902 — WordPress Core 2026-09-25T00:00:00Z Appliquez les correctifs ou mesures de WordPress ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 25 septembre 2026. https://exploit-radar.com/cve/CVE-2026-71362/ CVE-2026-71362 — Adobe Commerce (Magento) 2026-09-24T00:00:00Z Appliquez les correctifs ou mesures d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 24 septembre 2026. https://exploit-radar.com/cve/CVE-2026-75650/ CVE-2026-75650 — Adobe Commerce (Magento) 2026-09-08T00:00:00Z Appliquez les correctifs ou mesures d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 8 septembre 2026. https://exploit-radar.com/cve/CVE-2026-63030/ CVE-2026-63030 — WordPress Core 2026-07-21T00:00:00Z Appliquez les correctifs ou mesures de WordPress ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 21 juillet 2026. https://exploit-radar.com/cve/CVE-2026-60137/ CVE-2026-60137 — WordPress Core 2026-07-21T00:00:00Z Appliquez les correctifs ou mesures de WordPress ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 21 juillet 2026. https://exploit-radar.com/cve/CVE-2026-48939/ CVE-2026-48939 — iCagenda 2026-07-10T00:00:00Z Appliquez les correctifs ou mesures d’iCagenda ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 10 juillet 2026. https://exploit-radar.com/cve/CVE-2026-56291/ CVE-2026-56291 — Balbooa Forms 2026-07-10T00:00:00Z Appliquez les correctifs ou mesures de Balbooa ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 10 juillet 2026. https://exploit-radar.com/cve/CVE-2026-48908/ CVE-2026-48908 — JoomShaper SP Page Builder 2026-07-07T00:00:00Z Appliquez les correctifs ou mesures de JoomShaper ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 7 juillet 2026. https://exploit-radar.com/cve/CVE-2026-56290/ CVE-2026-56290 — Joomlack Page Builder 2026-07-07T00:00:00Z Appliquez les correctifs ou mesures de Joomlack ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 7 juillet 2026. https://exploit-radar.com/cve/CVE-2026-48907/ CVE-2026-48907 — Widget Factory (JCE) JCE (Joomla Content Editor) 2026-06-16T00:00:00Z Appliquez les correctifs ou mesures de Widget Factory (JCE) ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 16 juin 2026. https://exploit-radar.com/cve/CVE-2026-45247/ CVE-2026-45247 — Mirasvit Full Page Cache Warmer 2026-06-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Mirasvit ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Mirasvit. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 3 juin 2026. https://exploit-radar.com/cve/CVE-2026-9082/ CVE-2026-9082 — Drupal Core 2026-05-22T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Drupal ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Drupal. Délai CISA : 5 jours. Ajoutée au catalogue CISA des failles exploitées le 22 mai 2026. https://exploit-radar.com/cve/CVE-2025-2749/ CVE-2025-2749 — Kentico Xperience 2026-04-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Kentico ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Kentico. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 20 avril 2026. https://exploit-radar.com/cve/CVE-2025-32432/ CVE-2025-32432 — Craft CMS 2026-03-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Craft CMS ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Craft CMS. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 20 mars 2026. https://exploit-radar.com/cve/CVE-2025-54236/ CVE-2025-54236 — Adobe Commerce (Magento) 2025-10-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Adobe. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 24 octobre 2025. https://exploit-radar.com/cve/CVE-2025-2746/ CVE-2025-2746 — Kentico Xperience 2025-10-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Kentico ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Kentico. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 20 octobre 2025. https://exploit-radar.com/cve/CVE-2025-2747/ CVE-2025-2747 — Kentico Xperience 2025-10-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Kentico ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Kentico. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 20 octobre 2025. https://exploit-radar.com/cve/CVE-2025-54253/ CVE-2025-54253 — Adobe Experience Manager (AEM) 2025-10-15T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Adobe. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 15 octobre 2025. https://exploit-radar.com/cve/CVE-2025-53690/ CVE-2025-53690 — Sitecore Experience Platform / Manager (XP / XM) 2025-09-04T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Sitecore ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Sitecore. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 4 septembre 2025. https://exploit-radar.com/cve/CVE-2024-56145/ CVE-2024-56145 — Craft CMS 2025-06-02T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Craft CMS ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Craft CMS. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 2 juin 2025. https://exploit-radar.com/cve/CVE-2025-35939/ CVE-2025-35939 — Craft CMS 2025-06-02T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Craft CMS ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Craft CMS. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 2 juin 2025. https://exploit-radar.com/cve/CVE-2019-9874/ CVE-2019-9874 — Sitecore Experience Platform / Manager (XP / XM) 2025-03-26T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Sitecore ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Sitecore. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 26 mars 2025. https://exploit-radar.com/cve/CVE-2019-9875/ CVE-2019-9875 — Sitecore Experience Platform / Manager (XP / XM) 2025-03-26T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Sitecore ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Sitecore. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 26 mars 2025. https://exploit-radar.com/cve/CVE-2025-23209/ CVE-2025-23209 — Craft CMS 2025-02-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Craft CMS ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 20 février 2025. https://exploit-radar.com/cve/CVE-2019-0344/ CVE-2019-0344 — SAP Commerce Cloud (Hybris) 2024-09-30T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SAP ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 30 septembre 2024. https://exploit-radar.com/cve/CVE-2024-34102/ CVE-2024-34102 — Adobe Commerce (Magento) 2024-07-17T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 17 juillet 2024. https://exploit-radar.com/cve/CVE-2023-23752/ CVE-2023-23752 — Joomla! 2024-01-08T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Joomla! ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 8 janvier 2024. https://exploit-radar.com/cve/CVE-2022-26352/ CVE-2022-26352 — dotCMS 2022-08-25T00:00:00Z Installez la mise à jour de sécurité de dotCMS. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 août 2022. https://exploit-radar.com/cve/CVE-2018-7602/ CVE-2018-7602 — Drupal Core 2022-04-13T00:00:00Z Installez la mise à jour de sécurité de Drupal. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 13 avril 2022. https://exploit-radar.com/cve/CVE-2019-10068/ CVE-2019-10068 — Kentico Xperience 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Kentico. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2021-42237/ CVE-2021-42237 — Sitecore Experience Platform / Manager (XP / XM) 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Sitecore. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2019-6340/ CVE-2019-6340 — Drupal Core 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Drupal. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2022-24086/ CVE-2022-24086 — Adobe Commerce (Magento) 2022-02-15T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 15 février 2022. https://exploit-radar.com/cve/CVE-2021-32648/ CVE-2021-32648 — October CMS 2022-01-18T00:00:00Z Installez la mise à jour de sécurité d’October CMS. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 18 janvier 2022. https://exploit-radar.com/cve/CVE-2020-13671/ CVE-2020-13671 — Drupal Core 2022-01-18T00:00:00Z Installez la mise à jour de sécurité de Drupal. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 18 janvier 2022. https://exploit-radar.com/cve/CVE-2020-17463/ CVE-2020-17463 — Fuel CMS 2021-12-10T00:00:00Z Installez la mise à jour de sécurité de Fuel CMS. Délai CISA : 182 jours. Ajoutée au catalogue CISA des failles exploitées le 10 décembre 2021. https://exploit-radar.com/cve/CVE-2018-7600/ CVE-2018-7600 — Drupal Core 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Drupal. Délai CISA : 181 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2019-16759/ CVE-2019-16759 — vBulletin 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de vBulletin. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2020-17496/ CVE-2020-17496 — vBulletin 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de vBulletin. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2020-25213/ CVE-2020-25213 — WordPress Plugins 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de WordPress. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2020-7961/ CVE-2020-7961 — Liferay Portal / DXP 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de Liferay. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2017-9822/ CVE-2017-9822 — DotNetNuke (DNN) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de DotNetNuke (DNN). Délai CISA : 181 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2018-15811/ CVE-2018-15811 — DotNetNuke (DNN) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de DotNetNuke (DNN). Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2018-18325/ CVE-2018-18325 — DotNetNuke (DNN) 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de DotNetNuke (DNN). Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2020-11738/ CVE-2020-11738 — WordPress Plugins 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de WordPress. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021. https://exploit-radar.com/cve/CVE-2019-9978/ CVE-2019-9978 — WordPress Plugins 2021-11-03T00:00:00Z Installez la mise à jour de sécurité de WordPress. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 3 novembre 2021.