Étiquette

#remote-code-execution

3 articles · “remote-code-execution”.

Une fenêtre d'éditeur de code montrant le code source PHP d'un fichier functions.php de WordPress.

22 oct. 2026

PHP publie des correctifs d'urgence pour deux failles CVSS 9.2 exploitables en une seule requête

Deux failles PHP de CVSS 9.2 permettent une exécution de code à distance sans authentification. Correctifs le 21 octobre 2026, mais un exploit circule déjà.

By TPW Editorial10 min de lecture

Une capture d'écran du tableau de bord d'administration de WordPress montrant les panneaux Tableau de bord, Santé du site, En un coup d'œil et Brouillon rapide.

23 sept. 2026

WordPress corrige Comment2Shell, une faille dans les commentaires menant à la prise de contrôle du serveur

WordPress 7.1.1 a corrigé une faille de script intersite stocké non authentifiée dans wpautop(), référencée CVE-2026-93485, qui peut mener à l'exécution de code à distance.

By TPW Editorial8 min de lecture

Le bâtiment du siège de Check Point, avec l'enseigne violette et blanche de l'entreprise sur la façade

15 sept. 2026

Check Point corrige deux failles VPN de gravité 9,8 permettant une exécution de code non authentifiée

Check Point a corrigé deux failles critiques de traitement des certificats dans ses passerelles VPN et serveurs de gestion. Les autorités néerlandaises s'attendent à une exploitation prochaine.

By TPW Editorial8 min de lecture