La faille CVE-2026-8732 dans WP Maps Pro (CVSS 9.8) permet de créer un compte admin WordPress sans mot de passe. Déjà exploitée activement. Mettez à jour vers la version 6.1.1 immédiatement.
Vulnérabilité critique CVE-2026-8181 dans le plugin Burst Statistics (CVSS 9.8/10) : un attaquant peut devenir administrateur sans mot de passe. 200 000 sites WordPress exposés — mettez à jour en version 3.4.2 immédiatement.
CVE-2026-3844 : faille critique CVSS 9.8 dans le plugin Breeze Cache de Cloudways, activement exploitée. Upload de fichiers arbitraires menant à une exécution de code à distance. Mettez à jour vers la version 2.4.5 immédiatement.
CVE-2026-8181 dans Burst Statistics (CVSS 9.8) : prise de contrôle admin WordPress sans mot de passe. 7400+ attaques bloquées en 24h. Mettez à jour vers 3.4.2 immédiatement.
![[CVE-2026-4664] WooCommerce Avis Clients – Contournement d’Authentification Critique](https://wpsecure.ch/wp-content/uploads/2026/04/Gemini_Generated_Image_vccvhpvccvhpvccv-1-768x768.png)
Faille d’authentification critique dans Customer Reviews for WooCommerce (v5.103.0). Mettez à jour vers 5.104.0 immédiatement.