Rubrique du blog
Failles publiées (CVE), versions correctives et fins de support : ce qui touche WordPress, PrestaShop, Symfony et Laravel, et quoi faire.
Veille sécurité
La CISA a ajouté le 26 octobre 2026 la vulnérabilité CVE-2026-109619 de PHP à son catalogue des failles activement exploitées. Elle permet l'exécution de code à distance sans authentification. Le score CVSS est de 8,1 et les versions corrigées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 : mettez PHP à jour sans attendre, ou demandez-le à votre hébergeur.
29 octobre 2026 · 4 min
Veille sécurité
La CVE-2026-109618, faille de corruption mémoire de PHP inscrite au catalogue CISA KEV, permet une exécution de code à distance sans authentification. La base NVD lui attribue un score CVSS de 9.8. Les versions corrigées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 : les serveurs sur une branche plus ancienne doivent migrer.
29 octobre 2026 · 4 min
Veille sécurité
Une faille critique (CVE-2026-103688, CVSS 9.8) touche l'extension WordPress Checkout Files Upload for WooCommerce avant la version 2.4.0 : un visiteur non authentifié peut déposer des fichiers arbitraires, y compris PHP, lorsque tous les types de fichiers sont acceptés. Mettez à jour vers la 2.4.0.
29 octobre 2026 · 3 min
Les autres rubriques