Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

Sitecore : les failles réellement exploitées

4 failles de produits Sitecore (Experience Platform / Manager (XP / XM)) figurent au catalogue CISA des failles exploitées. Dernier ajout : 4 septembre 2025.

Page des avis de sécurité de Sitecore

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Bulletins de sécurité Sitecore (Knowledge Portal), adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Sitecore à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Experience Platform / Manager (XP / XM) 4 failles · CMS et sites web

Nom utilisé par la CISA : Sitecore. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Sitecore.

  1. Rang 1Sitecore Experience Platform / Manager (XP / XM)

    CVE-2019-9874

    Faille de 2019, ajoutée en 2025

    Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    26/03/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2Sitecore Experience Platform / Manager (XP / XM)

    CVE-2021-42237

    Rançongiciel

    Sitecore XP Remote Command Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/03/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3Sitecore Experience Platform / Manager (XP / XM)

    CVE-2025-53690

    Sitecore Multiple Products Deserialization of Untrusted Data Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    04/09/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,0 (critique)

  4. Rang 4Sitecore Experience Platform / Manager (XP / XM)

    CVE-2019-9875

    Faille de 2019, ajoutée en 2025

    Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    26/03/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.