WordPress : alerte de sécurité reçue

Nous vérifions en permanence si de nouvelles failles de sécurité sont connues pour la version de WordPress, les plugins ou les thèmes de votre site web. Dès qu’une faille est signalée, vous recevez un e-mail dont le contenu est «WP Toolkit has detected new vulnerabilities on WordPress sites under your care». Il indique le composant concerné et le niveau de gravité (p. ex. «Élevé» ou «Moyen»).

Pourquoi l’alerte arrive-t-elle alors que les mises à jour automatiques sont actives ?

Nous envoyons volontairement l’alerte immédiatement, sans attendre que la mise à jour automatique ait été effectuée. Vous êtes ainsi informé le plus tôt possible et pouvez réagir vous-même si nécessaire. Il peut donc arriver que vous receviez une alerte et que la mise à jour soit installée automatiquement peu après. Dans ce cas, vous n’avez plus rien à faire.

Comment vérifier si vous devez agir

Connectez-vous à Plesk et ouvrez à gauche la section «WordPress» (WP Toolkit).
Pour votre site web, vous voyez si WordPress, les plugins ou les thèmes ont encore des mises à jour en attente ou des alertes de sécurité.
Si l’alerte a disparu et que la version actuelle est installée, tout est réglé.
S’il reste une mise à jour en attente, installez-la via «Mettre à jour». Créez auparavant une sauvegarde de votre site web, par exemple avec le Backup Manager.

Mises à jour automatiques des plugins et des thèmes

Les mises à jour de sécurité de WordPress lui-même se font automatiquement chez nous. Pour les plugins et les thèmes, ce n’est pas toujours activé. Les plugins obsolètes sont justement la cause la plus fréquente de sites WordPress piratés. Dans le WP Toolkit, vous pouvez définir sous «Mises à jour» pour votre site web que les plugins et les thèmes soient eux aussi mis à jour automatiquement.

Qui est responsable ?

L’entretien du site web lui-même, c’est-à-dire les contenus WordPress, les plugins et les thèmes, vous incombe, à vous ou à votre webdesigner. Si vous souhaitez le déléguer, nous nous chargeons volontiers de la maintenance WordPress pour vous. Contactez-nous pour cela via un ticket.