Faille dans un plugin WordPress : que faire dans l’heure ?

Que faire en cas de faille dans un plugin WordPress ?

Cinq gestes, dans l’ordre, pour réduire le risque sans casser le site.

1. Vérifier que vous êtes concerné

Contrôlez dans la liste des extensions que le plugin est bien installé (même désactivé) et quelle version vous utilisez. L’alerte précise les versions touchées et, quand il existe, la version qui corrige la faille. La base de failles de Patchstack indique ces informations.

2. Sauvegarder

Avant toute modification, faites une sauvegarde complète : fichiers et base de données. Si la mise à jour pose problème, vous pourrez revenir en arrière.

3. Mettre à jour si un correctif existe

Si l’éditeur a publié une version corrigée, installez-la, puis testez les pages importantes et le formulaire de contact.

4. Sinon, réduire l’exposition

• désactiver l’extension le temps qu’un correctif sorte ;
• la remplacer par une alternative maintenue ;
• vérifier si un service de sécurité propose une règle d’atténuation temporaire : la base Patchstack parle de « mitigation » pour certaines failles.

5. Surveiller

Si la faille est signalée comme exploitée (consultez le catalogue KEV de la CISA), regardez les derniers changements de fichiers, les nouveaux comptes administrateurs et l’activité inhabituelle de votre site.

Questions fréquentes

Sources

Pour aller plus loin

Ce résumé est rédigé par FK Design à partir des sources ci-dessous, qui restent la référence. Sources consultées le 12 octobre 2026. Merci de les consulter pour le détail technique.

• Base de failles Patchstack (Patchstack)
• Catalogue des vulnérabilités exploitées (KEV) (CISA)
• Annuaire des extensions WordPress (WordPress.org) : la page de chaque extension indique sa dernière mise à jour.