Les alertes de sécurité

Vulnérabilité dans Document Gallery

octobre 2026

Le 6 octobre 2026, une faille critique a été découverte dans Document Gallery, permettant à des attaquants de glisser des scripts malveillants dans les pages web affichées par le logiciel. Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.

Vulnérabilité dans FortiMail

octobre 2026

Le 1er octobre 2026, une faille critique a été découverte dans les versions obsolètes de FortiMail. Elle permet à un attaquant non authentifié de contourner les restrictions de sécurité et d’écrire des fichiers malveillants sur le système sous-jacent via des requêtes HTTP ou…

Vulnérabilité dans le plugin Google MP3 Audio Player de CodeArt pour WordPress

octobre 2026

Le 19 octobre 2023, une faille critique a été découverte dans le plugin Google MP3 Audio Player utilisé sur certains sites WordPress. Elle permet à un attaquant non authentifié de lire des fichiers sensibles du site (comme les configurations ou mots de passe)…

Vulnérabilité dans My Login (plugin WordPress)

octobre 2026

Le 16 octobre 2026, une faille critique a été découverte dans le plugin My Login pour WordPress. Elle permet à des attaquants non authentifiés de prendre le contrôle d’un autre utilisateur (via un changement de mot de passe) sur des sites multi-utilisateurs, sans…

Vulnérabilité dans Brainstorm Force OttoKit

octobre 2026

Le 18 octobre 2026, une faille critique a été découverte dans OttoKit, une application permettant de gérer des outils de travail collaboratif. Cette vulnérabilité (identifiée sous le numéro CVE-2026-110372) permet à un attaquant malveillant d’obtenir des droits accrus sur le système, comme s’il…

Vulnérabilité dans MailOptin – Popup, Optin Forms & Email Newsletters pour Mailchimp, HubSpot, AWeber, etc.

octobre 2026

Le 16 octobre 2026, une faille critique dans le plugin WordPress MailOptin permet à un attaquant non authentifié d’assumer le contrôle total d’un compte WordPress existant, y compris ceux d’administrateurs. Cette vulnérabilité, référencée sous CVE-2026-109515, exploite une faille d’élévation de privilèges : en…

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.