Les alertes de sécurité

Vulnérabilité dans HT Mega – Absolute Addons For Elementor

octobre 2026

Le 2 mai 2024, une faille critique a été découverte dans le plugin HT Mega – Absolute Addons For Elementor pour WordPress. Cette vulnérabilité (CVE-2023-6214) permet à des attaquants non authentifiés d’accéder à des données sensibles, comme les détails des 7 derniers ordres…

Vulnérabilité dans WP Photo Album Plus

octobre 2026

Le 14 mai 2024, une faille critique a été découverte dans WP Photo Album Plus, permettant à un attaquant malveillant d’uploader des fichiers malveillants (comme des scripts ou des logiciels malintentionnés) sur un site internet exploitant ce plugin. Cette vulnérabilité, classée CVE-2024-31377, est…

Vulnérabilité dans Fresh Framework

octobre 2026

Le 10 mars 2025, une faille a été découverte dans Fresh Framework, une plateforme web utilisée pour créer des sites. Cette faille, classée Code Injection, permet à un attaquant de manipuler le code exécuté par le système, ce qui pourrait lui donner un…

Vulnérabilité dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

octobre 2026

Le 5 mars 2025, une faille critique a été découverte dans le plugin Ultimate Member pour WordPress. Cette vulnérabilité (notée CVE-2025-1702) permet à des attaquants non authentifiés d’injecter des commandes SQL dans les requêtes de recherche, volant ainsi des données sensibles (comme les…

Vulnérabilité dans The Events Calendar

octobre 2026

Le 5 novembre 2025, une faille critique a été découverte dans le plugin The Events Calendar pour WordPress. Cette vulnérabilité, classée CVE-2025-12197, permet à des attaquants non authentifiés d’injecter des requêtes SQL malveillantes dans les données du site, ce qui peut permettre d’extorquer…

Vulnérabilité dans FunnelKit – Funnel Builder for WooCommerce Checkout

octobre 2026

Le 12 décembre 2025, une faille critique a été découverte dans le plugin FunnelKit pour WordPress. Elle permet à des attaquants non autorisés d’exploiter une injection SQL cachée en exploitant une faille dans la gestion des données saisies via un paramètre spécifique. Cette…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.