CVE-2026-109516: Prise de contrôle de compte via le plugin WooCommerce
CVE-2026-109516 concerne le plugin WordPress Bot for Telegram sur WooCommerce et peut permettre des prises de contrôle de compte non authentifiées.
Lire l'articleBlog sur la sécurité informatique
Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Articles récents
Node2Shell : vulnérabilité critique de sécurité Node.js – trouver et corriger les logiciels affectés
Node2Shell (CVE-2026-111497) : vulnérabilité critique dans Node.js, preuve de concept publique. Voici comment trouver les logiciels affectés et corriger la vulnérabilité.
Lire l'article Apache Traffic Server : plusieurs vulnérabilités de sécurité critiques (CVE-2026-111816, CVE-2026-111815, etc.)
Apache Traffic Server présente plusieurs vulnérabilités critiques, y compris CVE-2026-111816 (CVSS 9.3) et CVE-2026-111815 (CVSS 10). Poisoning de cache, dé-synchronisation HTTP et d'autres vecteurs d'attaque possibles. Patches disponibles.
Lire l'article
PHP2Shell : Exploit pour une vulnérabilité critique de PHP – trouver et corriger les logiciels affectés
PHP2Shell est exploité. Voici comment trouver les logiciels PHP concernés dans l'inventaire et corriger CVE-2026-109618 et CVE-2026-109619 par une mise à jour.
Lire l'article CVE-2026-103768 : Vulnérabilité d’Upload dans le plugin ELEX-HelpDesk
CVE-2026-103768 affects the ELEX WordPress HelpDesk & Customer Ticketing System up to version 3.3.7. Version 3.3.8 fixes the vulnerability.
Lire l'article CVE-2026-87855: Mise à jour de sécurité pour JTL-Connector for WooCommerce
CVE-2026-87855 concerne JTL-Connector for WooCommerce jusqu'à la version 2.4.3. La version 2.4.4 ou supérieure corrige la vulnérabilité.
Lire l'article CVE-2026-70279: XSS-Spoofing dans Microsoft Exchange Server
CVE-2026-70279 est une vulnérabilité XSS-Spoofing dans Microsoft Exchange Server.
Lire l'article CVE-2026-93388 : Le plugin Printcart permet l'exécution de code sans authentification
CVE-2026-93388 concerne le plugin Printcart Store pour WooCommerce.
Lire l'article CVE-2026-42718 et CVE-2026-42716 : vulnérabilités critiques du plugin WooCommerce
CVE-2026-42718 concerne Booster for WooCommerce jusqu'à et incluant 8.4.0. CVE-2026-42716 concerne Payever - WooCommerce Gateway jusqu'à et incluant 4.8.2.
Lire l'article CVE-2026-105892: Patch pour rtMedia corrige le Path Traversal
CVE-2026-105892 concerne rtMedia pour WordPress, BuddyPress et bbPress jusqu'à la version 4.7.13 incluse. La version 4.7.14 contient un correctif.
Lire l'article CVE-2026-103889 : Exécution de code non authentifié dans le plugin expivi
CVE-2026-103889 affecte le plugin expivi pour WooCommerce jusqu'à la version 2.16.2. Une mise à jour vers la version 2.16.3 ou supérieure est disponible.
Lire l'article IBM DataPower Gateway : plusieurs vulnérabilités de sécurité critiques (CVE-2026-16340, CVE-2026-14990, etc.)
Sept vulnérabilités critiques dans IBM DataPower Gateway, incluant l'exécution de code et la connexion LDAP avec un mot de passe vide. Corrections : 10.5.0.23, 10.6.0.11, 11.0.0.3.
Lire l'article CVE-2026-32557: Injection SQL dans WooCommerce Appointments
CVE-2026-32557 concerne WooCommerce Appointments jusqu'à la version 5.3.2 incluse. La vulnérabilité est accessible à distance sans authentication.
Lire l'article
Français 
Deutsch 
English