Que faire si votre site WordPress est vulnérable ?
Votre scan ScanMonSite a détecté une ou plusieurs vulnérabilités ? Voici le plan d'action priorisé, dans l'ordre où le traiter.
1. Mettre à jour PHP vers une version corrigée
Sur cPanel (OVH, o2switch, et la majorité des hébergeurs mutualisés) : Logiciels > Sélecteur de version PHP MultiPHP > choisir la dernière version 8.2, 8.3, 8.4 ou 8.5 disponible. Sur Plesk : Sites web et domaines > PHP Settings. Si vous ne savez pas où trouver ce menu, contactez le support de votre hébergeur en mentionnant la faille CVE-2026-109618 / CVE-2026-109619.
2. Mettre à jour le cœur WordPress
Tableau de bord WordPress > Mises à jour > Mettre à jour maintenant. Faites une sauvegarde complète avant toute mise à jour majeure si votre thème ou vos plugins sont anciens.
3. Mettre à jour tous les plugins, en priorité les plus critiques
Plugins > Mises à jour disponibles. Si un plugin comme Everest Forms Pro ou un composant lié à PEAR/pearcmd est listé dans votre rapport, traitez-le en priorité absolue : ce sont des vulnérabilités critiques (CVSS supérieur à 9) activement exploitées.
4. Vérifier l'absence de fichiers suspects
Si votre site affichait une version PHP ou WordPress vulnérable depuis plusieurs semaines, vérifiez l'arborescence /wp-content/uploads/ et la racine du site à la recherche de fichiers .php non reconnus (signes d'un shell déposé par un attaquant).
5. Ajouter les en-têtes de sécurité manquants
HSTS, X-Frame-Options, Content-Security-Policy et X-Content-Type-Options se configurent via le fichier .htaccess (Apache), un plugin de sécurité WordPress, ou la configuration de votre CDN (Cloudflare).
Vous préférez déléguer ?
L'équipe ComAll corrige ces vulnérabilités pour vous, sans interruption de service.
Faire corriger par un expert ComAll →Vérifier un autre site
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
Voir aussi : La faille PHP d'octobre 2026 · FAQ