CVE-2025-30573

Vulnérabilité moyenne dans My Default Post Content (mrdenny)

CVSS 5.9 · Moyenne
EPSS 0.3%
mrdenny•My Default Post Content•Versions : <=0.7.3, 0

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in mrdenny My Default Post Content my-default-post-content allows Stored XSS.This issue affects My Default Post Content: from n/a through <= 0.7.3.

Gravité et risque d'exploitation

CVE-2025-30573 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 26.4 % des CVE référencées.

Que faire ?

  • Vérifiez si My Default Post Content (versions <=0.7.3, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références