Tous les articles

WordPress 6.3.2 : retour sur une version de maintenance et de sécurité

WordPress a publié la version 6.3.2 le 12 octobre 2023, avec 19 correctifs du cœur, 22 correctifs de l’éditeur de blocs et huit correctifs de sécurité. Cet article présente cette version historique ; il ne recommande pas d’installer la version 6.3.2 aujourd’hui.

Hébergement cloud WordPress premium : avantages et questions à poser

L’hébergement cloud peut offrir une base flexible à WordPress, tandis qu’un service infogéré peut réduire les tâches de maintenance dont vous vous chargez. Les avantages réels dépendent de l’architecture et du contrat de service. Le seul qualificatif « premium » ne garantit ni les performances, ni la sécurité, ni la disponibilité.

Durcissement de la sécurité WordPress : guide étape par étape pour protéger votre site et votre identité

Guide actuel de durcissement WordPress étape par étape : comptes et passkeys, moindre privilège, correctifs, réduction de la surface exposée, sauvegardes testées, réponse aux incidents et rôle de l'hébergement géré.

Rapports sur Everest Backup : un nonce ne prouve pas l’autorisation

Correction : l’ancien article écartait un signalement concernant l’export des sauvegardes parce qu’un nonce était présent. Ce raisonnement était erroné. Il évoquait aussi une enquête de notre équipe sans fournir de preuve ; cette affirmation a été supprimée.

LiteSpeed Cache CVE-2023-4372 : le correctif XSS de 2023

Avis historique : cet article traite d’un problème LiteSpeed Cache de 2023, pas d’un incident nouvellement découvert. L’ancien titre le qualifiait de critique ; Wordfence indiquait un score CVSS de 6,4, de gravité moyenne.

WordPress 6.4 RC1 : retour sur la préversion d’octobre 2023

Note historique : WordPress a publié la première version candidate de 6.4 le 17 octobre 2023, puis la version finale le 7 novembre 2023. Cette page décrit cette préversion et ne constitue pas une recommandation de mise à niveau actuelle.

Infrastructure WordPress : que documenter et entretenir ?

Un site WordPress ne dépend pas seulement de son thème. Documentez les services qui assurent sa disponibilité, leurs responsables et les étapes de reprise. Les prévisions de marché ne prouvent pas la fiabilité de votre installation.

WordPress headless : partir des besoins, pas des promesses

WordPress headless sépare la gestion du contenu de l’application qui l’affiche. Cela peut convenir à plusieurs canaux ou à une interface personnalisée, mais ajoute une application à développer et entretenir.

Choisir un hébergement WordPress dans le cloud : guide pratique

Choisissez selon le travail du site et l’assistance nécessaire. Les parts de marché contradictoires et les prévisions génériques ont été retirées : elles ne prouvent pas qu’une offre vous convient.

Cloud pour les petites entreprises : questions avant de migrer

Le cloud permet d’obtenir des ressources informatiques auprès d’un fournisseur. Il ne supprime pas votre responsabilité concernant le site, les données ou l’expérience client. Choisissez-le pour un besoin identifié, pas pour une enquête sans source fiable.

Sécurité des données et disponibilité WordPress : plan pratique

Sécurité et disponibilité nécessitent des contrôles distincts. Un site peut fonctionner tout en exposant des données ; une mise à jour de sécurité peut interrompre les achats. Remplacez les garanties vagues par des responsables, des contrôles et des tests de reprise.

Une liste de contrôles de sécurité WordPress réutilisable

Commencez par des contrôles vérifiables sur votre site. Les statistiques générales ne disent pas si un compte, une extension ou une sauvegarde est sûr. La source fictive et les affirmations de fréquence non étayées ont été retirées.

UpdraftPlus : authentification et mises à jour | CVE-2026-10795

Identifiez produit et édition avant de mettre à jour. L’ancien article attribuait à UpdraftCentral la même version corrigée qu’à UpdraftPlus ; leurs numéros diffèrent.

News & Blog Designer Pack : correctif XSS | CVE-2024-13362

Vérifiez la version de News & Blog Designer Pack. L’ancien titre comportait un chiffre supplémentaire : le bon identifiant est CVE-2024-13362.

Une méthode pratique de revue des vulnérabilités WordPress

Une revue utile exige un composant, une version installée et un avis traçable. L’ancien texte utilisait CVE-2024-0000 comme identifiant provisoire ; aucun registre public correspondant n’a été obtenu lors de cette revue. Il s’agit désormais d’une méthode générale, pas d’une divulgation.