- Plusieurs failles ont été découvertes dans WordPress début août 2026.
- Un attaquant pourrait prendre plus de droits que prévu sur votre site, accéder à des données confidentielles ou manipuler des requêtes serveur (SSRF).
- Une mise à jour de WordPress s’impose dès que possible pour fermer ces brèches.
Ce qui se passe
Le 7 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans WordPress, le système de gestion de contenu utilisé par une très grande partie des sites web de PME françaises. Ces failles touchent WordPress lui-même et peuvent être exploitées par une personne malveillante pour :
- Élever ses privilèges : obtenir des droits plus élevés que ceux auxquels elle devrait avoir accès (par exemple, passer d’un simple visiteur à administrateur).
- Accéder à des données confidentielles : consulter des informations qui ne lui sont pas destinées.
- Réaliser une attaque de type SSRF : forcer votre serveur à contacter d’autres ressources internes ou externes à votre insu.
Si vous avez délégué la gestion de votre site à une agence web ou un prestataire informatique, transférez-leur cet article dès aujourd’hui. C’est leur rôle d’appliquer les mises à jour, mais votre rôle de le demander explicitement.
Beaucoup de PME laissent les mises à jour WordPress en attente car elles craignent de « casser » le site. Ce risque existe, mais il est bien moindre que celui d’un site piraté. Faites une sauvegarde complète, puis mettez à jour : c’est la bonne séquence.
Ce qu’il faut faire concrètement
Connectez-vous à votre tableau de bord WordPress (votre-site.fr/wp-admin), rendez-vous dans Tableau de bord > Mises à jour et installez la dernière version disponible de WordPress. Profitez-en pour mettre à jour vos thèmes et extensions en même temps. Si vous n’avez pas accès à cette interface ou que vous n’êtes pas à l’aise, contactez votre prestataire web aujourd’hui même. Consultez l’avis officiel du CERT-FR pour suivre l’évolution de la situation : CERTFR-2026-AVI-0979.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.