Les alertes de sécurité

Vulnérabilité dans AVideo (plateforme de partage vidéo)

octobre 2026

Le 6 mars 2026, une faille critique a été découverte dans AVideo, une plateforme de partage vidéo. Une personne malveillante sans autorisation pourrait exploiter cette vulnérabilité (notée CVE-2026-29058) en injectant des commandes dans un paramètre spécifique du site. Cela permettrait d’exécuter des ordres…

Vulnérabilité dans le plugin Import et export utilisateurs et clients pour WordPress

octobre 2026

Le 21 mars 2026, une faille critique a été découverte dans le plugin Import et export utilisateurs et clients pour WordPress. Elle permet à un attaquant non authentifié de prendre le contrôle complet d’un site WordPress en exploitant une faille de restriction insuffisante…

Vulnérabilité dans Royal Addons for Elementor

octobre 2026

Le 11 mars 2026, une faille critique a été découverte dans le plugin Royal Addons for Elementor (jusqu’à la version 1.7.1049). Elle permet à un attaquant authentifié avec un niveau d’accès élevé (comme un administrateur) de télécharger un fichier quelconque sur le serveur…

Vulnérabilité dans Product Filter for WooCommerce by WBW

octobre 2026

Le 13 avril 2026, une faille critique a été découverte dans le plugin Product Filter for WooCommerce avant la version 3.1.3. Elle permet à des utilisateurs non authentifiés d’exploiter une attaque par injection SQL, ce qui pourrait permettre à des attaquants de voler…

Vulnérabilité dans Quick Playground (plugin WordPress)

octobre 2026

Le 9 avril 2026, une faille grave a été découverte dans le plugin Quick Playground pour WordPress. Elle permet à des attaquants non authentifiés de prendre le contrôle total du serveur en exploitant des failles dans les vérifications d’accès et en uploadant des…

Vulnérabilité dans Contact Form by Supsystic

octobre 2026

Le 30 mars 2026, une faille critique a été découverte dans le plugin Contact Form by Supsystic pour WordPress. Elle permet à des attaquants de saboter les pages de formulaire et d’exécuter du code malveillant sur le serveur, même sans se connecter au…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.