Les alertes de sécurité

Vulnérabilité dans le plugin Download Manager pour WordPress

octobre 2026

Le 6 janvier 2026, une faille critique a été découverte dans le plugin Download Manager utilisé sur les sites WordPress. Cette vulnérabilité (CVE-2025-15364) permet à des attaquants non authentifiés d’exploiter une mauvaise vérification des identités pour voler les mots de passe des utilisateurs…

Vulnérabilité dans Dokan Pro

octobre 2026

Le 26 juin 2026, une faille critique a été découverte dans Dokan Pro, permettant à un attaquant non authentifié de prendre le contrôle administratif du système. Cette vulnérabilité, classée CVE-2026-56033, est référencée dans le catalogue KEV des vulnérabilités activement exploitées.

Vulnérabilité dans Log in with Google

octobre 2026

Le 13 août 2026, une faille critique a été découverte dans Log in with Google (version antérieure à 1.4.2). Cette vulnérabilité, classée CVE-2026-28185, permet à un attaquant non authentifié d’accéder à des fonctionnalités sensibles sans utiliser ses identifiants Google. Cette CVE est référencée…

Vulnérabilité dans WPMobile.App

octobre 2026

Le 2 octobre 2026, une faille critique a été découverte dans l’application WPMobile.App – Android et iOS App Builder (utilisée pour construire des sites WordPress). Cette vulnérabilité permet à des attaquants non authentifiés d’exfiltrer les liens de réinitialisation de mot de passe pour…

Vulnérabilité dans JetEngine

octobre 2026

Le 30 septembre 2026, une faille critique a été découverte dans JetEngine, permettant aux attaquants de voler des informations sensibles ou d’exécuter du code malveillant via des pages web. Cette vulnérabilité, classée CVE-2026-97237, est référencée dans le catalogue KEV des vulnérabilités activement exploitées…

Vulnérabilité dans JTL-Connector for WooCommerce

octobre 2026

Le 14 octobre 2026, une faille critique a été découverte dans le plugin JTL-Connector pour WooCommerce. Elle permet à des attaquants non authentifiés de télécharger des fichiers malveillants (comme des scripts ou des exécutables) sur un site WordPress, ouvrant la porte à une…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.