- Plusieurs vulnérabilités ont été découvertes dans WordPress et signalées par le CERT-FR.
- Ces failles pourraient permettre à un attaquant d’accéder à des données confidentielles, d’injecter du code malveillant dans des pages web (XSS) ou de contourner des règles de sécurité.
- Une mise à jour de WordPress est la mesure prioritaire à appliquer.
Ce qui se passe
Le 18 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans WordPress, le système de gestion de contenu très utilisé par les PME françaises pour leur site internet. Ces failles sont de nature variée et peuvent, selon le CERT-FR, permettre à un attaquant de :
- Accéder à des données confidentielles présentes sur le site ou dans son environnement ;
- Réaliser une attaque de type XSS (injection de code indirecte à distance), c’est-à-dire insérer du code malveillant dans des pages vues par vos visiteurs ou vos utilisateurs connectés ;
- Contourner la politique de sécurité en place sur le site, ce qui peut ouvrir la voie à d’autres actions malveillantes.
Pourquoi c’est important pour votre PME
WordPress est l’un des outils les plus répandus pour créer et gérer un site d’entreprise. Sa popularité en fait aussi une cible fréquente. Si votre site tourne sous WordPress et n’est pas à jour, il pourrait être exposé à ces vulnérabilités. Un attaquant qui en profite peut, selon les cas, récupérer des informations sensibles ou compromettre l’expérience de vos visiteurs.
Beaucoup de PME installent WordPress puis oublient de l’entretenir. Les mises à jour automatiques ne sont pas toujours activées par défaut, surtout sur des hébergements mutualisés configurés manuellement. Vérifiez régulièrement l’état de votre tableau de bord WordPress.
Si vous ne gérez pas vous-même votre site WordPress, transmettez cet avis à votre prestataire web ou hébergeur dès aujourd’hui en leur demandant de confirmer que la mise à jour a bien été appliquée.
Ce qu’il faut faire concrètement
Connectez-vous à votre interface d’administration WordPress et vérifiez si une mise à jour est disponible dans la section Tableau de bord > Mises à jour. Si c’est le cas, appliquez-la sans tarder. Si votre site est géré par un tiers, contactez-le pour vous assurer que la correction a été effectuée. Pour suivre ce type d’alertes de sécurité, vous pouvez consulter directement les avis du CERT-FR : Avis CERTFR-2026-AVI-1200.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.