Faille critique dans le cœur de WordPress (CVE-2026-87902) : nos serveurs corrigés
Le Centre canadien pour la cybersécurité a publié le bulletin AV26-952 concernant une faille critique de WordPress déjà exploitée. Voici ce qu’elle permet, les versions touchées, et ce que nous avons fait sur nos serveurs.
XSS2Shell (CVE-2026-64638) : quand la page de connexion WordPress devient le point d’entrée
Le Centre canadien pour la cybersécurité publie le bulletin AV26-792 : une faille de la page de connexion de WordPress qui vise l’administrateur plutôt que le serveur.
Vulnérabilité d’un plugin de traduction WordPress affectant plus d’un million de sites.
Le 28 août 2024, Vulnérabilité critique du plugin WPML pour WordPress permettant l’exécution de code à distance, affectant plus d’un million de sites WordPress.
Piratage chez GoDaddy: les données de 1.2 million de sites exposées.
Le 17 novembre 2021, les équipes de GoDaddy ont remarqué une activité suspecte dans leurs systèmes. Dans un communiqué publié le 22 novembre, l’entreprise explique qu’un «tiers non autorisé»