Les alertes de sécurité

Vulnérabilité dans le plugin Ads Pro pour WordPress

octobre 2026

Le 24 novembre 2025, une faille critique a été découverte dans le plugin Ads Pro – un gestionnaire d’annonces pour WordPress. Cette vulnérabilité, notée CVE-2025-7402, permet à des attaquants non authentifiés de manipuler des requêtes SQL dans certaines versions du plugin (jusqu’à la…

Vulnérabilité dans Appointment Booking Calendar – Simply Schedule Appointments

octobre 2026

Le 13 mars 2026, une faille critique a été découverte dans le plugin Appointment Booking Calendar – Simply Schedule Appointments pour WordPress. Cette vulnérabilité, référencée sous CVE-2026-3045, permet à des attaquants non authentifiés d’accéder à des informations sensibles réservées aux administrateurs (comme l’adresse…

Vulnérabilité dans le plugin WordPress « Ally – Accessibilité et Usabilité »

octobre 2026

Le 11 mars 2026, une faille critique a été découverte dans le plugin Ally – Accessibilité et Usabilité pour WordPress. Elle permet à des attaquants non authentifiés d’injecter des requêtes SQL malveillantes via les URLs, exploitant une faille d’échappement dans la gestion des…

Vulnérabilité dans Tutor LMS – solution eLearning et cours en ligne pour WordPress

octobre 2026

Le 28 février 2026, une faille critique a été découverte dans le plugin Tutor LMS pour WordPress. Elle permet à des attaquants non authentifiés d’injecter des requêtes SQL malveillantes dans les codes de coupon utilisés sur le site, exploitant une mauvaise protection des…

Vulnérabilité dans Avada Builder (pour WordPress)

octobre 2026

Le 13 mai 2026, une faille critique a été découverte dans le plugin Avada Builder pour WordPress. Elle permet à des attaquants non authentifiés d’exploiter une faille de type "injection SQL basée sur le temps" via une entrée spécifique de la page. Cette…

Vulnérabilité dans MasterStudy LMS

octobre 2026

Le 27 mai 2026, une faille critique a été découverte dans MasterStudy LMS, un système de gestion de l’apprentissage. Cette vulnérabilité, classée comme une injection SQL cachée (une attaque où un attaquant peut manipuler des requêtes SQL pour accéder à des données sensibles…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.