Thelia : XSS réfléchie via le paramètre « next »
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce…
Depuis les Hautes-Alpes
Solutions web sur mesure, hébergement, performances et expériences digitales avancées.
Les 3 piliers de la réussite d’un site web
Un site performant ne repose jamais sur une seule compétence. Le référencement attire les visiteurs, l’expérience utilisateur les rassure et la performance technique maximise les résultats. Ces trois leviers fonctionnent ensemble pour développer durablement votre visibilité, votre trafic et votre chiffre d’affaires.
La tech du moment
Articles, études, zooms, comparatifs et retours terrain pour suivre les sujets qui comptent vraiment : CMS, performance, sécurité, UX, contenu et infrastructure.
Pilier N°01
Un site web doit être visible avant de pouvoir convertir. Le référencement naturel, la qualité éditoriale et les campagnes publicitaires permettent d’attirer un trafic qualifié depuis Google, les plateformes publicitaires ou d’être compris par les IA.
Pilier N°02
Une interface claire et rapide facilite la navigation, améliore l’expérience utilisateur et augmente le taux de conversion. Chaque élément doit guider naturellement l’utilisateur vers son objectif.
Pilier N°03
La performance technique influence directement le référencement, le coût des campagnes publicitaires et la satisfaction des utilisateurs. Une infrastructure robuste garantit stabilité, sécurité et croissance.
Expertise
Un projet web performant repose sur la maîtrise de l’ensemble de la chaîne technique. De la conception UX à l’architecture serveur, chaque composant doit contribuer à la performance, à la sécurité et à la conversion.
Veille – Sécurité / Tech
Le développement web évolue rapidement. Nous publions régulièrement des articles sur WordPress, PrestaShop, SEO, hébergement, sécurité, UX/UI, Docker et performances web afin de partager les bonnes pratiques du terrain.
P4 · CVE-2026-103527 — Dans Thelia 2.6.0, les modèles Smarty address.html et address-update.html n’échappent pas correctement les guillemets doubles du paramètre « next », ce…
P4 · CVE-2026-103524 — Thelia 2.6.0 présente des XSS stockées dans plusieurs fonctions d’administration, notamment la création de catégories et de produits, pouvant entraîner l’exécution…
P4 · CVE-2026-53586 — Après une redirection externe lors d’une requête HTTP initiale, libgit2 pouvait transmettre au rappel d’identifiants l’URL d’origine, exposant potentiellement les identifiants…
P4 · CVE-2026-53585 — Dans libgit2, l’application d’un delta pouvait allouer la taille de résultat déclarée dans l’en-tête, permettant à un petit packfile malveillant de…
P4 · CVE-2026-53584 — Dans libgit2, les chemins de sous-modules provenant de .gitmodules n’étaient pas contrôlés contre la présence de « .. », ce qui…
P4 · CVE-2026-5917 — Dans libgit2, un chemin de dépôt contenant une apostrophe pouvait être transmis sans échappement dans la commande SSH et permettre l’exécution…
Contact
Audit rapide, conseil, refonte, optimisation ou accompagnement complet, nous vous aidons à trouver la bonne solution à activer.