Alertes, guideset veille WordPress.

WordPress 7 : faut-il mettre à jour votre site ?

Sept sites WordPress sur dix tournaient déjà en version 7 au 18 octobre 2026, d’après wordpress.org. Sur une partie d’entre eux, personne n’a rien eu à décider.

Élévation de privilèges, authentifié (Contributeur+), dans aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder (<= 2.17.0)

Plugin

aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

Versions

<= 2.17.0

CVSS

8.8/10

Correctif

2.18.0

Sécuriser WordPress : les mesures qui protègent vraiment

Préfixe des tables, adresse de connexion changée, extension de sécurité : pour sécuriser WordPress, toutes ces mesures ne se valent pas. Nous les avons classées selon ce qu’elles empêchent, d’après les piratages que nous voyons.

Défaut de contrôle d'accès dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.2.8)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

<= 3.2.8

CVSS

5.3/10

Correctif

3.2.8

Téléversement de fichier arbitraire, authentifié (Éditeur+), dans Depicter — Popup & Slider Builder (4.0.5 - 4.8.1)

Plugin

Depicter — Popup & Slider Builder

Versions

4.0.5 - 4.8.1

CVSS

7.2/10

Correctif

4.8.2

XSS stocké, non authentifié, dans Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE (<= 3.2.8)

Plugin

Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

Versions

<= 3.2.8

CVSS

7.2/10

Correctif

3.2.8

Élévation de privilèges, authentifié, dans HIPAA Forms (<= 3.3.2)

Plugin

HIPAA Forms

Versions

<= 3.3.2

CVSS

6.3/10

Correctif

3.3.2

Défaut de contrôle d'accès dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 4.0.5)

Plugin

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

Versions

<= 4.0.5

CVSS

2.7/10

Correctif

4.0.5

XSS stocké, non authentifié, dans LiteSpeed Cache (<= 7.9.2)

Plugin

LiteSpeed Cache

Versions

<= 7.9.2

CVSS

7.2/10

Correctif

7.9.2

Défaut de contrôle d'accès dans Speed Optimizer – The All-In-One Performance-Boosting Plugin (<= 7.8.5)

Plugin

Speed Optimizer – The All-In-One Performance-Boosting Plugin

Versions

<= 7.8.5

CVSS

2.7/10

Correctif

7.8.5

Défaut de contrôle d'accès dans LiteSpeed Cache (<= 7.9.2)

Plugin

LiteSpeed Cache

Versions

<= 7.9.2

CVSS

4.3/10

Correctif

7.9.2

XSS stocké, authentifié (Auteur+), dans Essential Addons for Elementor – Popular Elementor Templates & Widgets (<= 6.8.7)

Plugin

Essential Addons for Elementor – Popular Elementor Templates & Widgets

Versions

<= 6.8.7

CVSS

6.4/10

Correctif

6.8.7