Les alertes de sécurité

Vulnérabilité dans les processeurs Snapdragon (variantes mobiles, IoT, automobiles et autres appareils connectés)

octobre 2026

Le 7 mai 2021, une faille critique a été découverte dans les processeurs Snapdragon utilisés dans une large gamme d’appareils (smartphones, voitures connectées, objets intelligents, etc.). Cette vulnérabilité, classée CVE-2021-1905, permet à un attaquant de manipuler incorrectement la gestion de la mémoire lors…

Vulnérabilité dans Easy WP SMTP

octobre 2026

Le 6 décembre 2022, une faille critique a été découverte dans le plugin Easy WP SMTP, utilisé pour envoyer des emails depuis WordPress. Cette vulnérabilité permet à un attaquant distant d’exécuter du code malveillant sur un site exploité, sans même avoir besoin d’un…

Vulnérabilité dans le plugin Export and Import Users and Customers pour WordPress

octobre 2026

Le 11 janvier 2024, une faille critique a été découverte dans le plugin Export and Import Users and Customers pour WordPress. Elle permet à un attaquant connecté avec des droits suffisants (comme un administrateur de boutique) d’uploader des fichiers malveillants sur le serveur…

Vulnérabilité dans UserPro – Community and User Profile WordPress Plugin

octobre 2026

Le 22 novembre 2023, une faille critique a été découverte dans le plugin UserPro pour WordPress. Elle permet à un utilisateur authentifié (même avec un compte basique comme un abonné) de modifier son rôle d’utilisateur en exploitant une fonctionnalité mal sécurisée. Cette CVE…

Vulnérabilité dans Fusion Builder

octobre 2026

Le 28 mars 2024, une faille critique a été découverte dans Fusion Builder, permettant à un attaquant de tricher dans les requêtes SQL en insérant des commandes malveillantes. Cette vulnérabilité (CVE-2023-39309), classée Haute (score CVSS 8,8/10), est référencée dans le catalogue KEV des…

Vulnérabilité dans Fusion Builder

octobre 2026

Le 27 mars 2024, une faille critique a été découverte dans Fusion Builder, un outil de construction de pages web. Cette vulnérabilité, classée CVE-2023-39306, permet à des attaquants de glisser des scripts malveillants dans les pages affichées par le logiciel (une faille appelée…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.