Les alertes de sécurité

Vulnérabilité dans StylemixThemes Pearl – Corporate Business

octobre 2026

Le 26 mars 2025, une faille critique a été découverte dans le thème WordPress Pearl – Corporate Business. Cette vulnérabilité, désignée CVE-2025-26986, permet à un attaquant de forcer le chargement de fichiers locaux via des commandes PHP, ce qui pourrait lui permettre d’accéder…

Vulnérabilité dans le plugin Site Reviews pour WordPress

octobre 2026

Le 19 mars 2025, une faille critique a été découverte dans le plugin Site Reviews utilisé sur les sites WordPress. Cette vulnérabilité (notée CVE-2025-1232) permet à des utilisateurs non connectés d’insérer du code malveillant dans les avis ou commentaires, sans que le site…

Vulnérabilité dans Asgaros Forum

octobre 2026

Le 8 novembre 2025, une faille critique a été découverte dans le plugin Asgaros Forum pour WordPress. Cette vulnérabilité, classée CVE-2025-11452, permet à des attaquants non authentifiés d’injecter des requêtes SQL dans les bases de données des sites concernés. Référencée dans le catalogue…

Vulnérabilité dans wpDataTables

octobre 2026

Le 5 mars 2026, une faille critique a été découverte dans wpDataTables, un plugin PHP permettant d’ajouter des tableaux dynamiques à WordPress. Cette vulnérabilité, référencée CVE-2026-28039, permet à un attaquant malveillant d’inclure un fichier arbitraire dans les fonctions du plugin, ce qui peut…

Vulnérabilité dans le plugin Read More & Accordion pour WordPress

octobre 2026

Le 20 mai 2026, une faille critique a été découverte dans le plugin Read More & Accordion pour WordPress. Elle permet à un utilisateur authentifié (avec des droits insuffisants, comme un contributeur ou un modérateur) d’obtenir des privilèges élevés sur son site. En…

Vulnérabilité dans Popup Maker

octobre 2026

Le 6 août 2026, une faille critique a été découverte dans Popup Maker, permettant une attaque de type Cross-Site Scripting (XSS) basée sur le DOM (page web). Cette faille, classée comme CVE-2026-28177, permet à un attaquant de s’infiltrer dans les pages web générées…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.