Alertes, guideset veille WordPress.

Prix de la maintenance WordPress : ce que montrent 35 offres comparées

Sur 35 offres de maintenance WordPress lues une à une, le prix de départ le plus fréquent est de 29 € par mois. Mais à ce prix, deux offres peuvent n’avoir presque rien en commun.

XSS stocké, non authentifié, dans Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode (<= 3.9.6)

Plugin

Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode

Versions

<= 3.9.6

CVSS

7.2/10

Correctif

3.9.7

Défaut de contrôle d'accès, non authentifié, dans Advanced Custom Fields: Extended (<= 0.9.2.6)

Plugin

Advanced Custom Fields: Extended

Versions

<= 0.9.2.6

CVSS

4.8/10

Correctif

0.9.2.7

Contournement d'authentification dans Qode Membership (<= 2.0.6.2)

Plugin

Qode Membership

Versions

<= 2.0.6.2

CVSS

9.8/10

Correctif

2.0.6.3

XSS stocké, authentifié (Contributeur+), dans Jupiter X Core (<= 4.61.0)

Plugin

Jupiter X Core

Versions

<= 4.61.0

CVSS

6.4/10

Correctif

4.62.0

Prise de contrôle de compte, authentifié (Abonné+), dans Kirki – Freeform Page Builder, Website Builder & Customizer (<= 6.2.5)

Plugin

Kirki – Freeform Page Builder, Website Builder & Customizer

Versions

<= 6.2.5

CVSS

8.8/10

Correctif

6.3.0

XSS stocké, non authentifié, dans Analytics Insights – Google Analytics Dashboard for WordPress (<= 6.3.12)

Plugin

Analytics Insights – Google Analytics Dashboard for WordPress

Versions

<= 6.3.12

CVSS

7.2/10

Correctif

6.4

WordPress 7 : faut-il mettre à jour votre site ?

Sept sites WordPress sur dix tournaient déjà en version 7 au 18 octobre 2026, d’après wordpress.org. Sur une partie d’entre eux, personne n’a rien eu à décider.

Élévation de privilèges, authentifié (Contributeur+), dans aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder (<= 2.17.0)

Plugin

aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

Versions

<= 2.17.0

CVSS

8.8/10

Correctif

2.18.0

Sécuriser WordPress : les mesures qui protègent vraiment

Préfixe des tables, adresse de connexion changée, extension de sécurité : pour sécuriser WordPress, toutes ces mesures ne se valent pas. Nous les avons classées selon ce qu’elles empêchent, d’après les piratages que nous voyons.

Défaut de contrôle d'accès dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.2.8)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

<= 3.2.8

CVSS

5.3/10

Correctif

3.2.8

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Depicter — Popup & Slider Builder (4.0.5 - 4.8.1)

Plugin

Depicter — Popup & Slider Builder

Versions

4.0.5 - 4.8.1

CVSS

7.2/10

Correctif

4.8.2