Veille sécurité
DoubleScale : faille d'envoi de fichiers, pas encore de version corrigée
Une vulnérabilité d'envoi de fichiers arbitraires (CVE-2026-111311, CVSS 8.8) touche l'extension WordPress DoubleScale jusqu'à la version 1.5.1 incluse, lorsque le module Helpdesk est activé. Un simple compte abonné peut déposer des fichiers potentiellement exécutables. Aucune version corrigée n'est précisée à ce jour : désactivez le module Helpdesk en attendant.
29 octobre 2026 · 3 min