Les alertes de sécurité

Vulnérabilité dans SAML SP Single Sign On

octobre 2026

Le 13 août 2026, une faille critique a été découverte dans SAML SP Single Sign On (version avant 5.4.3). Cette vulnérabilité permet à un attaquant non authentifié d’obtenir des droits d’administration sur le système concerné. Cette CVE est référencée dans le catalogue KEV…

Vulnérabilité dans Site Reviews

octobre 2026

Le 18 août 2026, une faille critique a été découverte dans le service Site Reviews (version jusqu’à 8.2.0). Il s’agit d’une injection de scripts malveillants stockés (notée XSS persistante), permettant à un attaquant de glisser des codes dangereux dans les pages affichées aux…

Vulnérabilité dans TrueBooker – Système de réservation et planificateur d’appointements pour WordPress

octobre 2026

Le 19 août 2026, une faille critique a été découverte dans le plugin TrueBooker pour WordPress. Cette vulnérabilité (CVE-2026-18315) permet à un attaquant non authentifié de prendre le contrôle d’un compte WordPress, y compris celui d’un administrateur. Grâce à une erreur dans la…

Vulnérabilité dans Forminator Forms (plugin WordPress)

octobre 2026

Le 18 août 2026, une faille critique a été découverte dans le plugin Forminator Forms (utilisé pour créer des formulaires sur WordPress). Elle permet à des attaquants non authentifiés d’uploader des fichiers dangereux (comme des scripts malveillants) via une faille dans la validation…

Vulnérabilité dans Digits

octobre 2026

Le 24 août 2026, une faille critique a été découverte dans Digits (versions ≤ 9.2). Sans contrôle d’accès valide, un attaquant pourrait s’attaquer à des privilèges élevés sur le système, permettant ainsi de prendre le contrôle total ou d’accéder à des données sensibles.…

Vulnérabilité dans All-in-One WP Migration and Backup

octobre 2026

Le 25 août 2026, une faille critique a été découverte dans le plugin All-in-One WP Migration and Backup pour WordPress. Cette vulnérabilité, classée CVE-2026-19949, permet à des attaquants non autorisés d’injecter des requêtes SQL dans les sauvegardes restaurées, ce qui peut permettre d’extraire…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.