Si un dev passe par là, je suis intéressé de savoir si vos techos ont fait le boulot d'upgrader en vitesse, car là ça se propage à grande vitesse.

Pour ceux qui n'ont pas trop compris de quoi je parle => c'est une faille découverte hier du côté du moteur "PHP" (qui permet grossièrement de créer des sites Internet et des applications console), et JVC utilisent cette techno. C'est une "RCE" et elle permet d'exécuter du code arbitraire à distance (un peu comme la faille de Tsain pour ceux qui se souviennent).

T'inquiète frère. C'est protégé. Toutes les requêtes PHP sont correctement parsées.

https://www.jeuxvideo.com/messages-prives/nouveau.php?all_dest=%3C/textarea%3E%3Cimg%20src=%22https://image.noelshack.com/fichiers/2018/12/3/1521645863-sorcre.gif%22%3E%3Cb%20hidden%3E

Ah non.

Fait gaffe VDD j'ai eu des bans pour moins que ça

EDIT : d'ailleurs la faille que tu viens de montrer a déjà été signalée dans le passé (par Tsain, encore une fois), donc y a eu une régression. Pas étonnant

C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

Ils ont plus de sous pour ça.

Le 21 octobre 2026 à 13:23:05 :
C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

C'est moi MPLS et j'ai clairement pas le souvenir d'avoir posté la fameuse faille en public.

J'y comprends que dalle dans ça, des gens expérimentés comme vous devraient figurer dans les rangs de JV ou jeuxvidéo.com

El famoso
VDD, plein de gens me disent ça mais t'imagines bien que je risque pas d'aller travailler chez JV sachant qu'ils se sont amusés à m'envoyer une plainte pénale (qui, en la relisant de nos jours, est full bullshit). De tête j'ai eu 11 002€ (oui c'est précis) de dommages et intérêts à donner à Webedia

Le 21 octobre 2026 à 14:43:10 :
El famoso
VDD, plein de gens me disent ça mais t'imagines bien que je risque pas d'aller travailler chez JV sachant qu'ils se sont amusés à m'envoyer une plainte pénale (qui, en la relisant de nos jours, est full bullshit). De tête j'ai eu 11 002€ (oui c'est précis) de dommages et intérêts à donner à Webedia

Putain énorme somme d'argent

On ne peut pas dire qu'ils ne t'ont pas facturés

il y a tous les sites qui utilisent php qui sont en mode maintenance urgence mais a priori aucun problème du côté de jvc

Le 21 octobre 2026 à 16:38:25 :
il y a tous les sites qui utilisent php qui sont en mode maintenance urgence mais a priori aucun problème du côté de jvc

Le 21 octobre 2026 à 14:09:23 :

Le 21 octobre 2026 à 13:23:05 :
C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

C'est moi MPLS et j'ai clairement pas le souvenir d'avoir posté la fameuse faille en public.

Si t'avais fait un topic ici-même à 1h00 du matin, je l'avais avoiné dans la foulée...

Le 21 octobre 2026 à 18:20:16 LeFunDuPire a écrit :

Le 21 octobre 2026 à 14:09:23 :

Le 21 octobre 2026 à 13:23:05 :
C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

C'est moi MPLS et j'ai clairement pas le souvenir d'avoir posté la fameuse faille en public.

Si t'avais fait un topic ici-même à 1h00 du matin, je l'avais avoiné dans la foulée...

C'était pas Alex plutôt ?

Le 21 octobre 2026 à 18:20:16 :

Le 21 octobre 2026 à 14:09:23 :

Le 21 octobre 2026 à 13:23:05 :
C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

C'est moi MPLS et j'ai clairement pas le souvenir d'avoir posté la fameuse faille en public.

Si t'avais fait un topic ici-même à 1h00 du matin, je l'avais avoiné dans la foulée...

Je devais être HS dans ma tête (la drogue c'est mal m'voyez).

Btw j'ai une pote qui m'a informé que la 8.5.12 ne règle pas les 2 CVE. Internet en sueur.

Le 21 octobre 2026 à 18:24:17 :

Le 21 octobre 2026 à 18:20:16 LeFunDuPire a écrit :

Le 21 octobre 2026 à 14:09:23 :

Le 21 octobre 2026 à 13:23:05 :
C'est moi qui l'ait posté en avril. C'est une variante de celle de l'année dernière avec le php de la recherche qui était bien plus critique (que mpls avait posté ici mais

C'est moi MPLS et j'ai clairement pas le souvenir d'avoir posté la fameuse faille en public.

Si t'avais fait un topic ici-même à 1h00 du matin, je l'avais avoiné dans la foulée...

C'était pas Alex plutôt ?

Non c'était bien le pseudo mpls. Et pas mpis.
Je connais que les pseudos, pas les 0 tout derrière, hein.

J'ai transmis à Claude l'ordre de bétonner mon site.

Le 21 octobre 2026 à 14:43:10 Proliant a écrit :
El famoso
VDD, plein de gens me disent ça mais t'imagines bien que je risque pas d'aller travailler chez JV sachant qu'ils se sont amusés à m'envoyer une plainte pénale (qui, en la relisant de nos jours, est full bullshit). De tête j'ai eu 11 002€ (oui c'est précis) de dommages et intérêts à donner à Webedia

Ce que je me souviens c’est quand tu as eu pour sanction de faire un topic d’excuse. Jvc qui pensait que t’humilier au final ca c’est retourné contre eux et ont été humilié au point qu’ils aient supprimé le topic

Il etait mémorable ce topic. Je m’en souviendrais toute ma vie
Dommage qu'il y a pas eu une archive