WordPress
Sécurité WordPress : failles des extensions et thèmes, compromissions de la chaîne logicielle et sites piratés. Vérifiez les extensions et versions concernées avant toute correction.
Dernier article:
Articles trouvés 20
-
CVE-2026-82222 : la vulnérabilité critique de GiveWP qui expose WordPress à l’exécution de commandes
Vulnérabilité critique CVE-2026-82222 dans GiveWP expose WordPress à l'exécution de commandes. Mise à jour nécessaire vers 4.16.7.2.
-
Six vulnérabilités en chaîne dans le thème WordPress Avada permettent la prise de contrôle totale du site
Le thème WordPress Avada présente six vulnérabilités en chaîne permettant la prise de contrôle totale. Mise à jour immédiate vers Avada 7.16.1 et Fusion Builder 3.16.1 requise.
-
Attaques WordPress : deux failles dans le plugin miniOrange SAML SSO permettent un accès administrateur
Deux failles dans miniOrange SAML SSO permettent un accès admin WordPress. CVE-2026-61979 et CVE-2026-15981 corrigées. Mettez à jour votre plugin!
-
Elementor Pro : une faille critique dans les formulaires permet l’exécution de code
Faille critique CVE-2026-32475 dans Elementor Pro : exécution de code à distance via formulaires. Mettez à jour vers 4.2.2+.
-
StopAndProtect, la campagne de ransomware qui utilise près de 2 000 sites WordPress comme infrastructure criminelle
Check Point Research a identifié StopAndProtect, une opération criminelle mondiale active au moins depuis la mi-mai 2026. La campagne exploite près de 2
-
Deux failles critiques dans des plugins WordPress peuvent entraîner la prise de contrôle complète des sites
Deux failles critiques dans les plugins WordPress Forminator et User Profile Builder permettent une prise de contrôle complète des sites. Mettez à jour immédiatement.
-
BdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
-
XSS2Shell : une chaîne pré-authentification peut transformer WordPress en porte d’entrée vers le serveur
Découvrez XSS2Shell, une attaque pré-authentification exploitant WordPress via DOM clobbering et REST API pour compromettre le serveur et exécuter du code.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.