Security intelligence by DevWebShop
Comprendre la faille. Mesurer le risque. Appliquer le correctif.
Nous suivons les vulnérabilités qui peuvent réellement affecter votre site — WordPress, extensions, thèmes, PHP et serveur — et nous expliquons clairement le risque, les versions concernées et les actions à entreprendre.
Les vulnérabilités que nous avons étudiées, avec les versions touchées et le correctif à appliquer.
Critique
WordPress a publié la version 7.1.4 le 28 octobre 2026. C'est une mise à jour de sécurité : parmi les 22 vulnérabilités corrigées, l'une touchait le processus de…
Lire l'analyse : WordPress 7.1.4 : une faille visait le mécanisme de mise à jour lui-mêmeCritique
Une faille critique du cœur de WordPress permet, sans aucun compte, de faire exécuter du code sur certains serveurs. Les attaques ont commencé le jour même du correctif.…
Lire l'analyse : WordPress CVE-2026-87902 : une faille critique exploitée dans les heures suivant sa publicationCritique
Deux vulnérabilités notées 9,8 sur 10 touchent l'extension The Events Calendar, installée sur des centaines de milliers de sites. Elles s'exploitent sans compte, à une condition que beaucoup…
Lire l'analyse : The Events Calendar : deux failles critiques permettent une prise de contrôle à distanceCritique
WordPress à jour, extensions à jour, thème à jour — et pourtant vulnérable. Deux failles critiques de PHP, la couche sur laquelle WordPress est construit, touchent le serveur…
Lire l'analyse : PHP : deux failles critiques notées 9,2 — ce que doivent faire les administrateurs WordPressDevWebShop peut vérifier votre installation, détecter les vulnérabilités réellement présentes et vous accompagner dans leur correction.
Déjà touché ? Reconnaître un site piraté Supprimer un malware
