À la suite de la publication le 21 octobre 2026 de deux vulnérabilités critiques affectant PHP référencées CVE-2026-109618 et CVE-2026-109619 (score CVSS v4.0 de 9,2 chacune), nous vous informons que la plateforme AllMySMS était concernée, dès lors qu'elle repose sur PHP.
Dès la publication de ces vulnérabilités, nos équipes techniques et sécurité ont analysé l'impact sur la plateforme et déployé les correctifs publiés par le PHP Group. À la date du présent message, ces correctifs sont déployés sur l'ensemble du périmètre de la plateforme AllMySMS.
Nous avons par ailleurs conduit une recherche d'indices de compromission. À la date du présent message, aucune exploitation de ces vulnérabilités n'a été détectée. Le service continue de fonctionner normalement et aucune action n'est requise de votre part au titre de la plateforme AllMySMS.
Si vous utilisez par ailleurs des composants PHP dans votre propre environnement, nous vous invitons à vous reporter aux correctifs publiés.
Nous maintenons une surveillance renforcée.
