Résumé
Le 8 juillet 2026, une faille de sécurité a été identifiée dans Blocksy Companion Pro pour WordPress. Référencée sous CVE-2026-58480, cette vulnérabilité permet à un attaquant non authentifié de téléverser des fichiers arbitraires, y compris des fichiers exécutables.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.2/10 (CRITICAL)
EPSS : 0.60%
KEV : oui
Systèmes affectés
Blocksy Companion : toutes les versions antérieures à 2.1.47
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-58480
CVE Details : https://www.cvedetails.com/cve/CVE-2026-58480/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-58480
CWE : https://www.cvedetails.com/cwe-details/CWE-434/