WordPress : sept failles corrigées, vérifiez la version de votre site

Le 7 octobre 2026, le CERT-FR, le centre de veille de l'État sur la sécurité informatique, a publié un avis sur WordPress. Beaucoup de sites de commerçants, d'artisans et d'associations sont faits avec ce logiciel. Si le vôtre en fait partie, cet avis vous concerne.

Ce que dit l'avis

Plusieurs failles ont été découvertes dans WordPress. L'avis indique qu'un attaquant à distance peut, selon les cas, rendre le site indisponible, accéder à des informations qu'il ne devrait pas voir ou modifier des données. Le CERT-FR cite aussi l'injection de code et l'injection SQL, deux façons de faire exécuter à un site ce qu'il ne devrait pas.

L'éditeur de WordPress parle de sept correctifs de sécurité dans sa mise à jour. L'un d'eux concerne des commentaires d'articles privés ou non publiés, qui pouvaient être lus sans identification.

Quels sites sont concernés

L'avis le dit simplement : les versions de WordPress antérieures à 7.1.3. Si votre site tourne sous une version plus ancienne, il n'a pas encore le correctif.

L'éditeur précise que les sites qui acceptent les mises à jour automatiques en arrière-plan seront mis à jour sans rien faire. Votre site en bénéficie peut-être, mais ne le supposez pas : vérifiez.

Comment savoir quelle version vous utilisez

Connectez-vous à l'espace d'administration de votre site, celui où vous publiez vos pages. Dans le tableau de bord, le menu Mises à jour indique la version installée et propose la mise à jour s'il y en a une.

• Si la version affichée est 7.1.3 ou plus récente, vous êtes à jour.
• Si une mise à jour est proposée, l'éditeur recommande de la faire immédiatement : cliquez sur Mettre à jour maintenant.

Avant de cliquer, demandez-vous qui a installé votre site. Une mise à jour peut gêner un thème ou une extension un peu ancienne. Si vous n'êtes pas sûr de vous, ne restez pas bloqué : passez par la personne qui s'en occupe.

Si vous ne gérez pas vous-même votre site

Si votre site est entretenu par un prestataire ou hébergé chez un hébergeur qui s'en charge, envoyez-leur le numéro de l'avis (CERTFR-2026-AVI-1273) et posez deux questions :

1. Mon site est-il bien passé à la version 7.1.3 de WordPress ?
2. Les mises à jour de sécurité sont-elles appliquées automatiquement, et sinon, par qui et à quel rythme ?

Une réponse claire en quelques lignes suffit. L'absence de réponse est une information aussi.

Un coup d'œil sur votre site

Cet avis ne dit pas si votre site a déjà été touché, seulement que les failles existaient dans les versions plus anciennes. Si vous voulez savoir où en est la sécurité de votre site, je propose un audit gratuit, sans engagement.