Alertes, guideset veille WordPress.

Prise de contrôle de compte, non authentifié, dans AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini (<= 3.8.6)

Plugin

AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

Versions

<= 3.8.6

CVSS

7.5/10

Correctif

3.8.7

Contournement d'authentification, non authentifié, dans Page and Post Restriction (<= 1.6.1)

Plugin

Page and Post Restriction

Versions

<= 1.6.1

CVSS

6.5/10

Correctif

1.6.2

Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)

Plugin

Content Egg – Affiliate Product Importer & Price Comparison

Versions

<= 12.0.0

CVSS

4.3/10

Correctif

12.1.0

XSS DOM, authentifié (Contributeur+), dans Cool FormKit Lite – Advanced Form Builder for Elementor (<= 2.7.9)

Plugin

Cool FormKit Lite – Advanced Form Builder for Elementor

Versions

<= 2.7.9

CVSS

6.4/10

Correctif

2.7.10

Défaut de contrôle d'accès, authentifié (Auteur+), dans Content Egg – Affiliate Product Importer & Price Comparison (<= 12.0.0)

Plugin

Content Egg – Affiliate Product Importer & Price Comparison

Versions

<= 12.0.0

CVSS

4.3/10

Correctif

12.1.0

XSS stocké, authentifié (Contributeur+), dans Events Made Easy (<= 3.3.1)

Plugin

Events Made Easy

Versions

<= 3.3.1

CVSS

6.4/10

Correctif

3.3.2

Injection SQL, authentifié (Contributeur+), dans JoomSport – for Sports: Team & League, Football, Hockey & more (<= 5.7.14)

Plugin

JoomSport – for Sports: Team & League, Football, Hockey & more

Versions

<= 5.7.14

CVSS

6.5/10

Correctif

5.7.15

Faille de sécurité, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.55.0.2)

Plugin

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

Versions

<= 1.55.0.2

CVSS

6.5/10

Correctif

1.55.1

Élévation de privilèges, authentifié (Abonné+), dans Export and Import Users and Customers (<= 2.7.5)

Plugin

Export and Import Users and Customers

Versions

<= 2.7.5

CVSS

8.8/10

Correctif

2.7.6

WordPress 7.1.4 : votre site a-t-il reçu la mise à jour de sécurité ?

Le 28 octobre 2026, WordPress a publié la version 7.1.4, qui corrige 22 failles de sécurité. Deux seulement sont accessibles sans compte sur le site, et la plus grave est très difficile à exploiter. Voici comment vérifier que votre site a reçu ces correctifs, et quels comptes regarder de près.

Faille PHP2Shell : votre site WordPress est-il concerné ?

Le 21 octobre 2026, PHP a corrigé en urgence deux failles critiques, surnommées PHP2Shell. Comment vérifier si votre site est touché, ce qu’il vous reste à faire, et comment on en est arrivé là.

Comment savoir si votre site WordPress est piraté, même quand tout paraît normal

Où chercher les signes d’un piratage dans Google, dans la Search Console et dans WordPress, sans rien installer, et ce que prouve, ou ne prouve pas, chaque vérification.