WordPress 7.1.4 corrige une faille d'exécution de code attaquée : mettez à jour

Sur cette page

WordPress 7.1.4 a été publié le 28 octobre 2026. Selon WordPress, cette version corrige 22 failles de sécurité. Wordfence, une société spécialisée en sécurité WordPress, indique que la plus grave est une condition de concurrence (race condition) non authentifiée dans le processus de mise à jour du noyau de WordPress. Elle peut mener à l'exécution de code à distance, c'est-à-dire qu'un attaquant pourrait faire tourner son propre code sur un site sans avoir besoin de se connecter.

Wordfence signale aussi que des acteurs malveillants tentent déjà activement d'exploiter cette faille depuis la publication. Les propriétaires de sites devraient donc vérifier au plus vite que leur WordPress est bien à jour en version 7.1.4.

Qui est concerné

Tout site WordPress qui n'a pas encore été mis à jour vers la version 7.1.4 doit être traité en priorité. Cela inclut les sites vitrines, les boutiques en ligne sous WooCommerce et les blogs. La faille se trouve dans le noyau de WordPress lui-même, et non dans un plugin ou un thème précis. Avoir peu de plugins ne supprime donc pas le risque.

Si votre site se met à jour automatiquement, il est peut-être déjà corrigé, mais vérifiez-le quand même. Si un développeur, une agence ou un hébergeur s'occupe de votre site, il a peut-être déjà agi : posez-lui la question.

Comment vérifier votre site

1. Connectez-vous à l'administration de WordPress.
2. Allez dans Tableau de bord, puis Mises à jour. La page affiche votre version actuelle et indique si une version plus récente est disponible.
3. Vous pouvez aussi regarder en bas à droite de la plupart des pages d'administration, où le numéro de version s'affiche généralement.
4. Si vous ne parvenez pas à vous connecter, ou si vous avez un doute, contactez votre développeur ou votre hébergeur et demandez-lui quelle version de WordPress votre site utilise.

Quoi faire maintenant

1. Faites une sauvegarde de votre site et de sa base de données si possible. Beaucoup d'hébergeurs proposent une sauvegarde en un clic dans leur tableau de bord.
2. Dans Tableau de bord, puis Mises à jour, cliquez sur le bouton pour passer à WordPress 7.1.4.
3. Une fois la mise à jour terminée, rechargez la page Mises à jour et confirmez qu'elle indique que vous avez la dernière version.
4. Ouvrez votre site et testez les pages principales, le formulaire de contact et, si vous vendez en ligne, le passage en caisse.
5. Si vous dépendez d'un développeur ou d'un hébergeur géré, envoyez-lui un court message pour qu'il confirme que le site est en 7.1.4. Demandez-lui aussi de vérifier qu'il n'y a rien d'inhabituel, comme des comptes administrateur inconnus ou des fichiers que vous ne reconnaissez pas.
6. Gardez aussi vos plugins et vos thèmes à jour, et consultez l'annonce officielle de WordPress pour la liste complète des correctifs.

Puisque des tentatives d'exploitation ont été signalées, n'attendez pas votre prochaine période de maintenance. La mise à jour est la principale protection décrite par la source.

Cette alerte rapporte ce que la source a publié et ne constitue pas une garantie concernant un site en particulier.

Sources

• WordPress 7.1.4 Patches Unauthenticated Upgrade-Window RCE; Exploitation Attempts Detected After Release