Blog

wp2shell : RCE pré-authentifiée dans le cœur de WordPress

Le 17 juillet 2026, WordPress a corrigé en urgence deux vulnérabilités permettant à un attaquant non […]

From bypassing a blacklist of SQL keywords to SQL injection

Introduction During a security audit of WordPress plugins, we discovered a SQL injection vulnerability in […]

Du contournement d’une liste noire de mots-clés SQL à l’injection SQL

Introduction Au cours d’un audit de sécurité de plugins WordPress, nous avons découvert une vulnérabilité […]

Critical vulnerability in the WordPress Sneeit framework: unauthenticated code execution (CVE-2025-6389) actively exploited

A critical Remote Code Execution (RCE) vulnerability affecting the Sneeit framework — a core plugin […]

Vulnérabilité critique dans le framework WordPress Sneeit : exécution de code non authentifiée (CVE-2025-6389) activement exploitée

Une faille critique d’exécution de code à distance (RCE) affectant le framework Sneeit — un […]

The illusion of “all-in-one” ASM tools: why specialization makes the difference

A tempting… but misleading promise In recent years, Attack Surface Management (ASM) has become a […]

L’illusion des outils ASM “tout-en-un” : pourquoi la spécialisation fait la différence

Une promesse séduisante… mais trompeuse Ces dernières années, l’Attack Surface Management (ASM) est devenu un […]

WordPressImageOptimizer : un plugin de compression… et de redirection malveillante

Un nouveau plugin malveillant déguisé en outil d’optimisation d’image cible actuellement les sites WordPress. Derrière […]

Critical Vulnerability in the WordPress Theme Motors: Widespread Exploitation to Hijack Administrator Accounts

A critical privilege escalation vulnerability (CVE-2025-4322) in the WordPress Motors theme is being actively exploited […]

Vulnérabilité critique dans le thème WordPress Motors : exploitation massive pour détourner les comptes administrateurs

Une faille critique d’élévation de privilèges (CVE-2025-4322) dans le thème WordPress Motors est activement exploitée […]

Un besoin ? Un projet ? Une démo ? Contactez-nous