Alertes, guideset veille WordPress.

WordPress 7.1.4 : votre site a-t-il reçu la mise à jour de sécurité ?

Le 28 octobre 2026, WordPress a publié la version 7.1.4, qui corrige 22 failles de sécurité. Deux seulement sont accessibles sans compte sur le site, et la plus grave est très difficile à exploiter. Voici comment vérifier que votre site a reçu ces correctifs, et quels comptes regarder de près.

Faille PHP2Shell : votre site WordPress est-il concerné ?

Le 21 octobre 2026, PHP a corrigé en urgence deux failles critiques, surnommées PHP2Shell. Comment vérifier si votre site est touché, ce qu’il vous reste à faire, et comment on en est arrivé là.

Comment savoir si votre site WordPress est piraté, même quand tout paraît normal

Où chercher les signes d’un piratage dans Google, dans la Search Console et dans WordPress, sans rien installer, et ce que prouve, ou ne prouve pas, chaque vérification.

XSS stocké, non authentifié, dans NewsmanApp (<= 3.7.29)

Plugin

NewsmanApp

Versions

<= 3.7.29

CVSS

7.2/10

Correctif

3.7.32

Faille de sécurité, non authentifié, dans MW WP Form (<= 5.1.7)

Plugin

MW WP Form

Versions

<= 5.1.7

CVSS

5.3/10

Correctif

5.1.8

XSS stocké, authentifié (Abonné+), dans Meta Box – A Framework for Dynamic Websites (<= 5.15.2)

Plugin

Meta Box – A Framework for Dynamic Websites

Versions

<= 5.15.2

CVSS

4.9/10

Correctif

5.15.3

XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.3.2)

Plugin

NEX-Forms – Ultimate Forms Plugin for WordPress

Versions

<= 9.3.2

CVSS

7.2/10

Correctif

9.3.3

XSS réfléchi dans Media Library Assistant (<= 3.42)

Plugin

Media Library Assistant

Versions

<= 3.42

CVSS

4.7/10

Correctif

3.43

XSS stocké, non authentifié, dans Mapster WP Maps (<= 2.0.5)

Plugin

Mapster WP Maps

Versions

<= 2.0.5

CVSS

7.2/10

Correctif

2.0.6

XSS DOM, non authentifié, dans HT Mega Addons for Elementor – Elementor Widgets & Template Builder (<= 3.2.7)

Plugin

HT Mega Addons for Elementor – Elementor Widgets & Template Builder

Versions

<= 3.2.7

CVSS

5.4/10

Correctif

3.2.8

XSS stocké, authentifié (Abonné+), dans LiteSpeed Cache (<= 7.9.1)

Plugin

LiteSpeed Cache

Versions

<= 7.9.1

CVSS

6.4/10

Correctif

7.9.2

XSS stocké, non authentifié, dans LiteSpeed Cache (<= 7.9.1)

Plugin

LiteSpeed Cache

Versions

<= 7.9.1

CVSS

5.4/10

Correctif

7.9.2