Mise à jour de sécurité WordPress 7.1.2 : quoi vérifier ?

WordPress 7.1.2, publié le 22 septembre 2026, corrige une vulnérabilité critique. Mettez à jour rapidement puis vérifiez le site.

Pourquoi 7.1.2 est important

WordPress.org présente 7.1.2 comme une version de sécurité corrigeant une vulnérabilité de sévérité critique et recommande une mise à jour immédiate.

Ce que concerne la vulnérabilité

Selon la note officielle, sous certaines conditions serveur et thème, un attaquant non authentifié peut influencer la résolution de template pour inclure un fichier PHP local lisible hors des répertoires du thème actif. Dans les conditions concernées, cela peut mener à une exécution de code à distance.

Chemin de mise à jour pratique

Vérifiez une sauvegarde restaurable, mettez à jour le core, videz les caches concernés et testez le site public, wp-admin, login, formulaires et checkout.

Vérifier la compatibilité

Une mise à jour core réussie ne prouve pas que tous les plugins, thèmes et intégrations fonctionnent. Surveillez les logs et répétez les workflows critiques.

En cas de suspicion de compromission

Ne vous contentez pas de la mise à jour. Préservez les logs, examinez fichiers et comptes privilégiés, et changez les accès si nécessaire.