Les alertes de sécurité

Vulnérabilité dans Gravity Forms

octobre 2026

Le 1er juin 2026, une faille critique a été découverte dans Gravity Forms, permettant à un attaquant de contourner les restrictions de sécurité pour accéder à des fichiers ou des données sensibles. Cette vulnérabilité, référencée sous CVE-2026-48866, est classée parmi les failles activement…

Vulnérabilité dans MetForm Pro

octobre 2026

Le 17 juin 2026, une faille critique a été découverte dans MetForm Pro (versions avant 3.9.1). Elle permet à un attaquant non authentifié d’accéder à des fonctionnalités réservées aux utilisateurs autorisés, exposant ainsi des données sensibles ou permettant des actions malveillantes. Cette CVE…

Vulnérabilité dans Simply Schedule Appointments

octobre 2026

Le 15 juin 2026, une faille de sécurité grave a été découverte dans l'application Simply Schedule Appointments. Il s'agit d'une vulnérabilité de type Cross-Site Scripting (XSS) sans authentification, permettant à un attaquant de glisser des scripts malveillants dans les pages web visitées par…

Vulnérabilité dans Funnel Builder par FunnelKit

octobre 2026

Le 15 juin 2026, une faille critique a été découverte dans Funnel Builder (version ≤ 3.15.0.2). Il s’agit d’une vulnérabilité sans authentification, permettant à un attaquant de glisser du code malveillant directement dans les pages web visitées par les utilisateurs. Cette CVE est…

Vulnérabilité dans The Events Calendar

octobre 2026

Le 16 juin 2026, une faille critique a été découverte dans The Events Calendar, une extension pour WordPress. Cette vulnérabilité, classée SQL Injection cachée (CVE-2026-49772), permet à un attaquant de manipuler discrètement les requêtes SQL en passant par les champs d’entrée du logiciel.…

Vulnérabilité dans Xstore

octobre 2026

Le 10 juin 2026, une faille critique a été découverte dans le thème WordPress Xstore, avant la version 9.7.3. Une attaque malveillante pourrait exploiter cette vulnérabilité pour injecter des commandes SQL sur un site web, permettant à un attaquant non authentifié d’accéder à…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.