Veille WordPress / Où suivre les failles WordPress ? Cinq sources fiables
Comprendre · 13 octobre 2026
Où suivre les failles WordPress ? Cinq sources fiables
Une faille se découvre rarement par hasard. Voici cinq sources sérieuses pour suivre l’actualité de la sécurité WordPress, du cœur du logiciel aux extensions.
En bref
Pour suivre les failles WordPress, cinq sources suffisent : l’annonce officielle de WordPress, une base de failles dédiée (Patchstack, Wordfence), le catalogue KEV de la CISA, les fiches CVE et NVD, et le CERT-FR.
Chaque source a son rôle : certaines parlent de WordPress lui-même, d’autres des extensions, d’autres encore de toutes les failles connues, tous logiciels confondus.
1. L’annonce officielle de WordPress
Les versions de sécurité du cœur de WordPress sont annoncées sur le site d’actualités de WordPress.org. C’est la première source à regarder quand une nouvelle version sort.
2. Les bases de failles dédiées à WordPress
La base de failles de Patchstack recense les failles des extensions WordPress, avec le type de faille, les versions touchées et un score CVSS. Wordfence Intelligence propose le même genre de consultation.
3. Le catalogue des failles exploitées (CISA)
Le catalogue KEV de la CISA liste les failles connues pour être exploitées dans la nature. Chaque entrée indique le numéro CVE, la date d’ajout et une échéance de correction. C’est utile pour distinguer une faille théorique d’une faille réellement utilisée.
4. Les fiches CVE et la base NVD
Le programme CVE attribue un identifiant à chaque faille publique. La base NVD du NIST y ajoute notamment des scores de gravité. On y arrive en cherchant un numéro de type CVE-2026-xxxxx.
5. Une source en français
Le CERT-FR publie des alertes, des avis et des bulletins d’actualité sur la sécurité informatique, en français.
Suivre les failles WordPress sans y passer du temps
Vous n’avez pas à surveiller ces sources vous-même. Un suivi de maintenance revient à confier cette veille et les mises à jour qui en découlent.
Questions fréquentes
Quelle est la source la plus fiable pour les failles du cœur de WordPress ?
L’annonce officielle des versions de sécurité, publiée sur le site d’actualités de WordPress.org.
Où voir si une extension précise est vulnérable ?
Dans une base de failles dédiée à WordPress, comme celle de Patchstack ou Wordfence Intelligence : cherchez le nom de l’extension et comparez la version corrigée à la vôtre.
Que signifie « exploitée » dans le catalogue KEV ?
Que la faille est connue pour être utilisée dans la nature, d’après le catalogue de la CISA, qui indique aussi la date d’ajout et une échéance de correction.
Sources
Pour aller plus loin
Ce résumé est rédigé par FK Design à partir des sources ci-dessous, qui restent la référence. Sources consultées le 12 octobre 2026. Merci de les consulter pour le détail technique.
- Actualités de sécurité de WordPress (WordPress.org)
- Base de failles Patchstack (Patchstack)
- Wordfence Intelligence : failles (Wordfence)
- Catalogue des vulnérabilités exploitées (KEV) (CISA)
- Programme CVE (CVE)
- National Vulnerability Database (NIST)
- CERT-FR (ANSSI)
Maintenance
Pas le temps de surveiller ces alertes ?
La maintenance WordPress comprend les mises à jour, les sauvegardes et le suivi de sécurité de votre site.
Veille WordPress
À lire aussi
- Faille dans un plugin WordPress : que faire dans l’heure ?Faille dans un plugin WordPress : les gestes à faire dans l’heure quand une extension de votre site est signalée vulnérable.Lire l’article
- C’est quoi une CVE ? Lire une alerte de sécurité WordPressC’est quoi une CVE ? Comment lire un numéro CVE dans une alerte de sécurité WordPress, et ce qu’il dit (ou pas) de la gravité d’une faille.Lire l’article
- WordPress 7.1.3 : version de sécurité du 6 octobreWordPress 7.1.3 corrige 7 failles de sécurité et 4 bugs. Ce qu’il faut savoir et comment vérifier que votre site est à jour.Lire l’article
Un site à entretenir ou à sécuriser ?
Parlons-en simplement.