WordPress 7.1.4 : la mise à jour de sécurité à vérifier sur votre site
WordPress 7.1.4 corrige plus d'une douzaine de failles, dont une qui vise le processus de mise à jour lui-même. Qui est concerné et comment vérifier.
Vous avez un site sous WordPress, pour une association, un commerce ou un blog ? La version 7.1.4, publiée le 28 octobre 2026, est une mise à jour de sécurité. WordPress recommande de l’installer « immédiatement », dans son annonce.
Une faille vise la mise à jour elle-même
La liste officielle compte douze entrées consacrées à des failles, dont certaines en regroupent plusieurs. La plus sérieuse touche le processus de mise à jour : une faiblesse qui peut mener à l’exécution de code à distance « pendant la fenêtre de mise à jour ».
La plupart des autres sont des failles XSS dites stockées. Un code malveillant est enregistré dans le site, par exemple dans un bloc ou un nom d’utilisateur piégé, puis s’exécute dans le navigateur de ceux qui affichent la page. Deux d’entre elles ont été signalées par Anthropic, l’entreprise de l’IA Claude : les IA chasseuses de failles arrivent jusqu’à nos sites (on en a parlé ICI).
La mise à jour remplace aussi les certificats racine fournis avec WordPress, après la révocation de l’autorité de certification eMudhra.
Vérifier sa version en une minute
- Connectez-vous à l’administration du site, puis ouvrez Tableau de bord › Mises à jour.
- La page indique la version installée. Si c’est 7.1.4, il n’y a rien à faire.
- Sinon, faites une sauvegarde si votre hébergeur n’en fait pas, puis cliquez sur Mettre à jour maintenant.
Les sites qui acceptent les mises à jour automatiques en arrière-plan la reçoivent seuls, précise WordPress. Si un prestataire gère votre site, un courriel pour lui demander la version installée suffit.
Et ensuite
Une mise à jour du cœur ne suffit pas : extensions et thèmes ont leurs propres correctifs, à faire dans la même page. La prochaine version majeure, WordPress 7.2, est prévue pour le 8 décembre, selon la fiche de version et l’annonce.
Cet article…
Le Bien Heureux · Rédaction Capibara · Vendredi 30 octobre 2026