Avis de sécurité : php2shell (CVE-2026-109618, CVE-2026-109619)

Une vulnérabilité critique dans PHP, le langage sur lequel repose une partie d'InvoiceCast, a été divulguée le 21 octobre 2026. Nous avons appliqué la mise à jour de sécurité à l'ensemble des services d'InvoiceCast le jour même, dès que la version corrigée a été disponible. Nous avons examiné nos journaux pour la période précédant la mise à jour et n'avons trouvé aucun indice que la vulnérabilité ait été exploitée contre InvoiceCast ni que des données de clients aient été consultées.

Vous n'avez rien à faire. Si vous avez des questions, communiquez avec notre équipe de soutien.