- Une faille de sécurité a été identifiée dans WordPress le 13 août 2026.
- Elle permet à un attaquant d’exécuter du code à distance sur votre site, sans que vous le sachiez.
- Une mise à jour de WordPress est nécessaire pour corriger ce problème.
Ce qui se passe concrètement
Le CERT-FR, l’organisme gouvernemental français chargé de la cybersécurité, a publié un avis le 13 août 2026 concernant une vulnérabilité dans WordPress, le gestionnaire de site web utilisé par des millions de PME et d’indépendants.
Cette faille permet à une personne malveillante d’exécuter du code à distance sur un site WordPress non corrigé. En clair : un attaquant pourrait prendre le contrôle de votre site, y installer un logiciel malveillant, voler des données ou encore l’utiliser pour attaquer d’autres cibles, sans avoir besoin d’accéder physiquement à votre machine.
Beaucoup de dirigeants pensent que leur site WordPress est à jour parce qu’ils n’ont rien touché depuis un moment. Ce n’est pas suffisant : WordPress, ses thèmes et ses extensions doivent être mis à jour activement, ils ne se mettent pas toujours à jour seuls selon votre configuration.
Qui est concerné ?
Toute entreprise, association ou indépendant qui utilise WordPress pour son site web est potentiellement concerné. WordPress est très répandu : si vous avez un site vitrine, une boutique en ligne ou un blog géré avec cet outil, vérifiez votre version sans tarder.
Si votre site est géré par une agence web ou un prestataire, contactez-les dès aujourd’hui pour vous assurer que la mise à jour a bien été appliquée. Demandez-leur une confirmation écrite : c’est votre responsabilité en tant que dirigeant de vous assurer que le site de votre entreprise est sécurisé.
Ce qu’il faut faire concrètement
Connectez-vous au tableau de bord de votre site WordPress et vérifiez si une mise à jour est disponible (menu Tableau de bord > Mises à jour). Si c’est le cas, appliquez-la immédiatement. Si votre site est géré par un tiers, envoyez-lui un message aujourd’hui pour lui demander de procéder à cette mise à jour en urgence. Pensez également à vérifier que vos extensions et votre thème sont eux aussi à jour. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1018.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.