Veille sécurité
JetBackup : faille d'écriture de fichier arbitraire corrigée en 3.1.24.10
Une faille d'écriture de fichier arbitraire (CVE-2026-104068, CVSS 7.2) touche l'extension WordPress JetBackup avant la version 3.1.24.10. Elle passe par l'import et la restauration de sauvegardes et requiert un compte administrateur. Mettez à jour vers la version corrigée.
29 octobre 2026 · 3 min