WordPress Security Review

Lorsque des failles d’exécution de code à distance dans PHP et WordPress ont été divulguées en octobre 2026, une agence de design nous a demandé de vérifier tous les sites WordPress qu’elle gère. Nous avons écrit un script d’audit en lecture seule et l’avons exécuté sur ses comptes d’hébergement : version de PHP servant chaque site, intégrité du cœur et des plugins comparée aux sommes de contrôle officielles, comptes administrateurs, fichiers PHP dans les uploads et fichiers modifiés récemment, puis recherche des motifs d’attaque dans tous les journaux d’accès. Le rapport classait chaque constat par gravité avec une action claire, et n’a trouvé aucune exploitation réussie.