- Plusieurs vulnérabilités ont été découvertes dans WordPress, le CMS utilisé par de très nombreuses PME françaises.
- Selon le CERT-FR, ces failles pourraient permettre à un attaquant de rendre votre site indisponible, d’accéder à des données confidentielles ou d’en modifier le contenu.
- Une mise à jour de WordPress est à effectuer dès que possible.
Ce qui se passe
Le CERT-FR a publié le 7 octobre 2026 un avis signalant plusieurs vulnérabilités dans WordPress. Ces failles sont de nature variée : elles pourraient permettre à un attaquant distant de provoquer un déni de service (votre site devient inaccessible), d’accéder à des informations qui devraient rester confidentielles, ou encore de modifier des données présentes sur votre site.
WordPress étant l’un des systèmes de gestion de sites web les plus répandus, ce type d’avis concerne potentiellement un grand nombre de structures, y compris des PME qui utilisent WordPress pour leur vitrine en ligne, leur boutique ou leur blog.
Beaucoup de dirigeants pensent que WordPress se met à jour tout seul. C’est parfois vrai pour les mises à jour mineures, mais pas systématiquement, surtout si votre hébergement ou votre prestataire a désactivé cette option. Vérifiez manuellement dans votre tableau de bord WordPress qu’aucune mise à jour n’est en attente.
Pourquoi c’est important pour votre PME
Un site WordPress non mis à jour est une cible facile. Les attaquants utilisent des outils automatisés capables de détecter rapidement les sites vulnérables à grande échelle. Une PME n’est pas moins ciblée qu’une grande entreprise : c’est souvent même l’inverse, car les ressources dédiées à la sécurité y sont plus limitées.
Les conséquences possibles selon le CERT-FR — indisponibilité du site, fuite ou modification de données — peuvent avoir un impact concret sur votre activité et votre réputation.
Si vous avez un prestataire web qui gère votre site WordPress, contactez-le dès aujourd’hui pour lui demander de vérifier et d’appliquer les dernières mises à jour disponibles. Conservez une trace écrite de cette demande.
Ce qu’il faut faire concrètement
Connectez-vous à l’administration de votre site WordPress et vérifiez si des mises à jour sont disponibles pour le cœur de WordPress, vos thèmes et vos extensions. Appliquez-les sans attendre. Si vous n’avez pas accès à ces paramètres ou si vous n’êtes pas à l’aise avec cette manipulation, contactez votre prestataire web en lui transmettant cet avis. Pour en savoir plus, consultez directement la source officielle : l’avis du CERT-FR CERTFR-2026-AVI-1273.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.