Veille WordPress : ce qu’il fallait suivre du 14 au 20 septembre 2026 

WordPress a publié le 17 septembre une nouvelle version, la 7.1.1. Elle corrige 11 failles de sécurité : du contenu malveillant qui pouvait se glisser dans un article, des accès qui n’auraient pas dû être autorisés, ou du contenu resté en brouillon consultable par erreur. WordPress recommande lui-même une mise à jour immédiate, ce qui n’est pas systématique pour chaque nouvelle version (annonce officielle sur wordpress.org). 

Si votre site est sous contrat de maintenance chez nous, cette mise à jour a déjà été appliquée, testée avant validation. Si vous gérez votre site vous-même ou avec un autre prestataire, vérifiez dans le tableau de bord WordPress (menu Mises à jour) que vous êtes bien passé en version 7.1.1. 

The Events Calendar, un plugin utilisé par plus de 600 000 sites pour gérer un agenda ou des événements, est concerné par deux failles de sécurité notées 9,8 sur 10 (l’échelle de gravité la plus utilisée dans le secteur), soit le niveau le plus critique possible. Elles permettent à un attaquant, sans compte ni mot de passe, de prendre le contrôle du site, y compris en réinitialisant le mot de passe d’un compte administrateur (détail des deux failles sur Cybersecurity News). 

L’éditeur a corrigé les deux failles dans la version 6.17.4.1. Si vous utilisez ce plugin, vérifiez la version installée (menu Extensions) et mettez à jour sans attendre si vous n’êtes pas déjà sur cette version ou une plus récente. 

WordPress, le logiciel, est un projet ouvert et gratuit. Mais une bonne partie de son développement et de ses services (WordPress.com, la boutique d’extensions WooCommerce, l’outil de sécurité Jetpack) est pilotée par une entreprise privée, Automattic. Le 9 septembre, le conseil d’administration de cette entreprise a mis son propre fondateur et dirigeant, Matt Mullenweg, en congé forcé. Deux jours plus tard, celui-ci a repris la main, et Automattic a confirmé son retour comme dirigeant le 12 septembre. L’épisode a duré un peu plus d’une journée, mais son coût a été réel : trois membres du conseil d’administration et deux dirigeants clés (juridique et finance) ont quitté l’entreprise dans la foulée (récit complet sur TechCrunch). 

Rien de tout ça n’a affecté le fonctionnement technique de WordPress : les mises à jour continuent de sortir, les failles continuent d’être corrigées, comme le montrent les deux points ci-dessus publiés la même semaine. Mais c’est un rappel utile : WordPress, aussi solide soit-il techniquement, repose aussi sur des entreprises et des décisions humaines qui peuvent être instables. C’est précisément pour ça qu’un suivi professionnel et continu de votre site a du sens : nous ne nous contentons pas d’installer les mises à jour, nous gardons aussi un œil sur ce genre d’événement pour savoir s’il a une conséquence concrète pour vous, avant que vous ayez à vous en soucier vous-même. 

Deux des logiciels utilisés pour construire des sites WordPress, Bricks Builder et Elementor, ont chacun annoncé cette semaine des fonctionnalités qui font appel à l’intelligence artificielle directement dans l’outil de création. Bricks a sorti sa version 2.4 le 16 septembre (détail dans le changelog officiel), avec une aide à la conception de site par IA. Elementor prépare de son côté une version 4.3 (annonce de la bêta), dont la sortie stable est attendue le 22 septembre, qui permettra de piloter la création de pages depuis un assistant IA externe. 

Pas d’action à prévoir de votre côté : ce sont des nouveautés à tester avant de les recommander sur un projet, ce que nous ferons avant de les proposer. C’est surtout un signal que nous suivons pour vous, une tendance de fond plutôt qu’une alerte.