Des articles rédigés par nos soins pour vous aider à comprendre les enjeux de la maintenance WordPress, protéger votre site et éviter les erreurs coûteuses.
Actif par défaut depuis WordPress 3.5, le fichier xmlrpc.php expose votre site aux attaques par force brute amplifiées et aux abus de pingback. Vérification en 30 secondes et 3 méthodes pour le bloquer.
Lire le guideWP Rocket, LiteSpeed Cache, WP Super Cache : plusieurs plugins de cache régénèrent mal le fichier .htaccess lors d'une mise à jour, provoquant une erreur 500 immédiate. Cas documentés et procédure de prévention.
Lire le guideUn endpoint REST sans contrôle d'accès dans Gravity SMTP exposait les clés API et tokens OAuth de vos intégrations email. 100 000 sites concernés, plus de 17 millions de tentatives d'exploitation bloquées par Wordfence.
Lire l'alerteUn formulaire de contact Avada mal configuré permettait à n'importe qui de supprimer n'importe quel fichier du serveur, y compris wp-config.php. 1 million de sites concernés, version 3.15.4 corrective.
Lire l'alerteLe pipeline de build de ShapedPlugin a été compromis : trois plugins Pro distribuaient une porte dérobée complète via le système de mise à jour officiel. 400 000 sites concernés, correctifs disponibles.
Lire l'alerte106 serveurs saisis, 14 971 sites WordPress nettoyés - mais 1,44 million de sites étaient compromis en mai 2026. Comment ce malware lié à Evil Corp transforme votre site en piège pour vos visiteurs.
Lire l'articleUne clé d'API CDN volée chez Awesome Motive, via la faille UpdraftPlus, a permis d'injecter une porte dérobée dans 3 plugins marketing sans aucune mise à jour. 1,2 million de sites OptinMonster concernés.
Lire l'alerteLe système de télécommande à distance UpdraftCentral permettait à un attaquant non authentifié de prendre le contrôle administrateur. 3 millions de sites concernés, version 1.26.5 corrective disponible.
Lire l'alerteLe formulaire de connecteurs IA de WordPress 7.0 affiche les clés API en texte brut dans l'autocomplétion du navigateur. Patchstack alerte sur une ruée des hackers pour voler ces clés, qui valent des milliers d'euros de crédit IA.
Lire l'alerteUn endpoint de checkout sans protection dans FunnelKit Funnel Builder permettait à n'importe qui d'injecter un script de vol de cartes bancaires dans les pages de paiement WooCommerce. 40 000 boutiques concernées, exploitation active confirmée.
Lire l'alerteNotre guide complet sur les enjeux de la maintenance WordPress : contexte, risques détaillés, checklist hebdomadaire, mensuelle et trimestrielle, FAQ.
Lire le guide complet →Obtenez un audit gratuit de votre site en 24h. Nous identifions vos vulnérabilités et vous proposons la formule adaptée.
Demander mon audit gratuit