- Une vulnérabilité a été découverte dans WordPress, le CMS utilisé par de très nombreuses PME françaises.
- Elle pourrait permettre à un attaquant d’exécuter du code malveillant à distance sur votre site, sans être physiquement présent.
- Le CERT-FR a publié un avis officiel le 23 septembre 2026 : une mise à jour s’impose sans délai.
Ce qui se passe
Le CERT-FR, l’organisme gouvernemental français chargé de la sécurité informatique, a signalé une vulnérabilité dans WordPress. Selon cet avis, la faille permettrait à un attaquant de provoquer une exécution de code arbitraire à distance. En clair : quelqu’un de malveillant pourrait, depuis n’importe où sur internet, faire exécuter des actions sur votre site à votre insu.
Les conséquences possibles d’une telle faille peuvent être sérieuses : prise de contrôle du site, vol de données, redirection des visiteurs vers des pages malveillantes, ou encore utilisation de votre hébergement pour attaquer d’autres cibles. Cela dit, le CERT-FR ne précise pas dans son avis si des attaques exploitant cette faille ont déjà été observées.
Beaucoup de propriétaires de sites WordPress pensent que les mises à jour peuvent attendre, ou délèguent cela sans vérifier que c’est bien fait. Or, une faille non corrigée reste une porte ouverte, même si votre site semble fonctionner normalement.
Si vous avez confié la gestion de votre site WordPress à un prestataire ou une agence web, contactez-les dès aujourd’hui pour vous assurer que la mise à jour a bien été appliquée. Demandez-leur une confirmation écrite : c’est simple, rapide, et cela peut vous éviter bien des ennuis.
Pourquoi WordPress est une cible fréquente
WordPress est le CMS (système de gestion de contenu) le plus utilisé au monde. C’est précisément ce qui en fait une cible de choix pour les attaquants : une seule vulnérabilité peut potentiellement toucher un très grand nombre de sites en même temps. Les PME, qui disposent souvent de moins de ressources pour surveiller leur sécurité, sont particulièrement exposées si elles tardent à appliquer les correctifs.
Ce qu’il faut faire concrètement
Connectez-vous à votre tableau de bord WordPress et vérifiez si une mise à jour est disponible dans la section Tableau de bord > Mises à jour. Si c’est le cas, appliquez-la immédiatement. Si vous ne gérez pas votre site vous-même, contactez votre prestataire web sans attendre et demandez-lui de procéder à la mise à jour dans les plus brefs délais. Pensez également à vérifier que vos extensions (plugins) et votre thème sont eux aussi à jour, car ils peuvent constituer des points d’entrée supplémentaires.
Source : Avis CERT-FR CERTFR-2026-AVI-1216 du 23 septembre 2026
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.