Les alertes de sécurité

Vulnérabilité dans le routeur Wi-Fi D-Link DAP-1360

octobre 2026

Le 22 septembre 2026, une faille critique a été découverte dans le firmware du routeur Wi-Fi D-Link DAP-1360. Sans authentification, un attaquant peut exploiter cette faille pour s’infiltrer dans le système et exécuter des commandes arbitraires, comme si il était administrateur. Cette vulnérabilité…

Vulnérabilité dans WPC Product Bundles for WooCommerce

octobre 2026

Le 22 septembre 2026, une faille critique a été découverte dans le plugin WPC Product Bundles for WooCommerce. Elle permet à des attaquants de glisser des scripts malveillants dans les pages du site en exploitant une faiblesse dans la gestion des quantités d’articles…

Vulnérabilité dans Ultra Addons for Contact Form 7

octobre 2026

Le 26 septembre 2026, une faille grave a été découverte dans le plugin Ultra Addons for Contact Form 7 pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d’envoyer des fichiers malveillants sur votre site web, via une fonctionnalité non vérifiée. Cette…

Vulnérabilité dans LearnPress

octobre 2026

Le 17 octobre 2026, une faille critique a été découverte dans le plugin LearnPress intégré à WordPress. Cette vulnérabilité, notée CVE-2026-104736, permet à des attaquants non authentifiés d’injecter des objets PHP malveillants dans les sessions utilisateurs. Cette CVE est référencée dans le catalogue…

Vulnérabilité dans le plugin miniOrange OTP Login, Verification and SMS Notifications pour WordPress

octobre 2026

Le 16 octobre 2026, une faille critique a été découverte dans le plugin miniOrange OTP Login pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d’accéder aux comptes de n’importe quel utilisateur WordPress, y compris les administrateurs, en utilisant uniquement un nom…

Vulnérabilité dans Flyto2 Core

octobre 2026

Le 6 juillet 2026, une faille critique a été découverte dans Flyto2 Core, un logiciel utilisé pour automatiser des workflows et des agents IA. Cette vulnérabilité (CVE-2026-55786), exploitable sans authentification, permet à un attaquant de lancer des commandes système sur l’ordinateur hôte via…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.