CVE-2026-109220 : injection d'objet PHP dans le plugin WooCommerce pdf-for-woocommerce
CVE-2026-109220 concerne pdf-for-woocommerce jusqu'à la version 7.1.1. Une mise à jour vers la version 7.2.0 est disponible.
Lire l'articleBlog sur la sécurité informatique
Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Article en vedette
Articles récents
CVE-2026-61992: injection d'objet PHP dans GEO my WP
CVE-2026-61992 concerne GEO my WP jusqu'à la version 4.5.5.3 incluse. Une version corrigée est disponible.
Lire l'article CVE-2026-109516: Prise de contrôle de compte via le plugin WooCommerce
CVE-2026-109516 concerne le plugin WordPress Bot for Telegram sur WooCommerce et peut permettre des prises de contrôle de compte non authentifiées.
Lire l'article
Node2Shell : vulnérabilité critique de sécurité Node.js – trouver et corriger les logiciels affectés
Node2Shell (CVE-2026-111497) : vulnérabilité critique dans Node.js, preuve de concept publique. Voici comment trouver les logiciels affectés et corriger la vulnérabilité.
Lire l'article Apache Traffic Server : plusieurs vulnérabilités de sécurité critiques (CVE-2026-111816, CVE-2026-111815, etc.)
Apache Traffic Server présente plusieurs vulnérabilités critiques, y compris CVE-2026-111816 (CVSS 9.3) et CVE-2026-111815 (CVSS 10). Poisoning de cache, dé-synchronisation HTTP et d'autres vecteurs d'attaque possibles. Patches disponibles.
Lire l'article
PHP2Shell : Exploit pour une vulnérabilité critique de PHP – trouver et corriger les logiciels affectés
PHP2Shell est exploité. Voici comment trouver les logiciels PHP concernés dans l'inventaire et corriger CVE-2026-109618 et CVE-2026-109619 par une mise à jour.
Lire l'article CVE-2026-103768 : Vulnérabilité d’Upload dans le plugin ELEX-HelpDesk
CVE-2026-103768 affects the ELEX WordPress HelpDesk & Customer Ticketing System up to version 3.3.7. Version 3.3.8 fixes the vulnerability.
Lire l'article CVE-2026-87855: Mise à jour de sécurité pour JTL-Connector for WooCommerce
CVE-2026-87855 concerne JTL-Connector for WooCommerce jusqu'à la version 2.4.3. La version 2.4.4 ou supérieure corrige la vulnérabilité.
Lire l'article CVE-2026-70279: XSS-Spoofing dans Microsoft Exchange Server
CVE-2026-70279 est une vulnérabilité XSS-Spoofing dans Microsoft Exchange Server.
Lire l'article CVE-2026-93388 : Le plugin Printcart permet l'exécution de code sans authentification
CVE-2026-93388 concerne le plugin Printcart Store pour WooCommerce.
Lire l'article CVE-2026-42718 et CVE-2026-42716 : vulnérabilités critiques du plugin WooCommerce
CVE-2026-42718 concerne Booster for WooCommerce jusqu'à et incluant 8.4.0. CVE-2026-42716 concerne Payever - WooCommerce Gateway jusqu'à et incluant 4.8.2.
Lire l'article CVE-2026-105892: Patch pour rtMedia corrige le Path Traversal
CVE-2026-105892 concerne rtMedia pour WordPress, BuddyPress et bbPress jusqu'à la version 4.7.13 incluse. La version 4.7.14 contient un correctif.
Lire l'article CVE-2026-103889 : Exécution de code non authentifié dans le plugin expivi
CVE-2026-103889 affecte le plugin expivi pour WooCommerce jusqu'à la version 2.16.2. Une mise à jour vers la version 2.16.3 ou supérieure est disponible.
Lire l'article
Français 
Deutsch 
English