Injection Sql

Une faille cPanel distribue des accès root

📖 Lire sur Vigie24

Une faille d'injection SQL critique a été découverte dans le module EmailTrack de cPanel, permettant à un utilisateur d'hébergement d'exécuter du code avec les privilèges root. Bien qu'un correctif ait été déployé le 8 septembre, certaines versions spécifiques restent vulnérables.

 · via  Korben

France  · 10/09/2026 08:15 ·  ⚙️ 1 099 tok Score : 78.9 ⓘ

Ce plugin WordPress très populaire peut donner les clés de millions de sites aux hackers

📖 Lire sur Vigie24

Une faille critique d'injection SQL a été découverte dans le plugin All-in-One WP Migration and Backup, utilisé par plus de cinq millions de sites WordPress. Cette vulnérabilité permet à des attaquants non authentifiés de récupérer les clés d'administration complètes d'un site.

 · via  Clubic

France  · 03/09/2026 05:13 ·  ⚙️ 1 053 tok Score : 79.3 ⓘ