Les alertes de sécurité

Vulnérabilité dans Melapress WP Activity Log

octobre 2026

Le 25 juin 2026, une faille critique a été découverte dans Melapress WP Activity Log, permettant à des attaquants d’injecter du code malveillant dans les pages affichées par le plugin. Cette vulnérabilité, classée CVE-2026-56005, est classée comme active et exploitée dans le catalogue…

Vulnérabilité dans Rejetto HFS

octobre 2026

Le 13 juillet 2026, une faille critique a été découverte dans le logiciel Rejetto HFS (versions avant 3.2.1). Elle permet à un attaquant non authentifié d’exploiter une faiblesse dans la génération des mots de passe de session : en analysant les réponses lors…

Vulnérabilité dans MailOptin

octobre 2026

Le 13 juillet 2026, une faille critique a été découverte dans le logiciel MailOptin, permettant à un attaquant malveillant d’obtenir des droits plus élevés que ceux initialement attribués à son compte. Cette vulnérabilité, classée CVE-2026-57813, est classée parmi les failles les plus dangereuses…

Vulnérabilité dans WPForms Pro, plugin pour WordPress

octobre 2026

Le 25 juillet 2026, une faille critique a été découverte dans le plugin WPForms Pro. Cette vulnérabilité permet à des attaquants non autorisés d’envoyer des fichiers malveillants sur un site WordPress utilisant ce plugin, sans qu’il soit nécessaire d’avoir accès aux données du…

Vulnérabilité dans Easy Store extension pour Joomla

octobre 2026

Le 23 juillet 2026, une faille critique a été découverte dans l’extension Easy Store (version 1.0.0 à 2.0.1) du site joomshaper.com. Sans autorisation, un attaquant pourrait exploiter cette faille pour injecter des commandes SQL et accéder à toutes les données du site, y…

Vulnérabilité dans le plugin MountDev AI MCP Connector pour WordPress

octobre 2026

Le 23 juillet 2026, une faille critique a été découverte dans le plugin MountDev AI MCP Connector pour WordPress. Cette vulnérabilité, classée CVE-2026-15015, permet à des attaquants non authentifiés d’obtenir un jeton d’accès administratif grâce à une faille d’authentification défaillante. Référencée dans le…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.