Alerte de Sécurité WordPress – 12 Août 2014

La sécurité de votre site WordPress est une nécessité de chaque jour. Tous les jours de nouvelles failles sont découvertes, si vous n’y palliez pas rapidement, votre site sera à risques, et potentiellement piratable.

Chaque jour nous vérifions les alertes et failles de sécurité pouvant interférer avec le bon fonctionnement de vos sites et nous vous informons régulièrement des problèmes auxquels vous pourriez faire face.

Sécurité plugin WordPress

Cette semaine encore, Global Security Mag nous avertit sur de nouvelles failles de sécurité sur certains plugin, ainsi que sur des failles touchant directement le cœur de WordPress.

Alerte de Sécurité WordPress – 12 Août 2014

La grande majorité des sites WordPress utilisent un ou plusieurs plugin, ce qui facilite la propagation des failles de sécurité et rend d’autant plus difficile la surveillance, WordPress équipant plus de 22% des sites Internet.

Liste des plugin des failles de sécurité

Description de la Vulnérabilité : Le cross-site scripting (abrégé XSS), est un type de faille de sécurité des sites web permettant d’injecter du contenu dans une page, et permettant ainsi de provoquer des actions sur les navigateurs web visitant la page

Description de la Vulnérabilité : Un attaquant peut contourner les restrictions d’accès du plugin, afin de lire ou modifier des données.

  • WordPress : Multiples vulnérabilités dans WordPress – 7 août 2014

Description de la VulnérabilitéDe multiples vulnérabilités ont été corrigées dans WordPress. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS). Sont affectées toutes les installation utilisant une version de WordPress antérieures à 3.9.2

  • exécution de code arbitraire à distance
  • atteinte à la confidentialité des données
  • injection de code indirecte à distance
  • injection de requêtes illégitimes par rebond

Description de la VulnérabilitéUne injection SQL est un type d’exploitation d’une faille de sécurité d’une application interagissant avec une base de données, en injectant une requête SQL non prévue par le système et pouvant compromettre sa sécurité


Soyez prévoyant, n’’attendez pas pas qu’une de ses failles permette à un hacker d’accéder à votre site et de tout détruire. Mettez en place des barrières de sécurité , et gardez à l’esprit que ce n’est pas parce qu’ aujourd’hui votre site est sécurisé qu’il le sera encore demain.

Sécurité WordPress

Conseils pour préserver la sécurité de site WordPress

  • Ne pas utiliser “admin” comme identifiant administrateur
  • Faites attention à ce que vous téléchargez
  • Mettez à jour vos thèmes et plugin
  • Utilisez un mot de passe fort
  • Limitez le nombre de tentatives de connexion avec Limit Login Attempts
  • Faites des sauvegardes régulières de la totalité de votre site
  • Utilisez au moins un plugin de sécurité

Rappel de Sécurité

Une sauvegarde régulière de la totalité de votre site WordPress (base de données, thèmes, et plugin) est nécessaire afin de palier à tout problème.

Partager sur facebook
Facebook
Partager sur whatsapp
WhatsApp
Partager sur linkedin
LinkedIn
Partager sur twitter
Twitter

Allez plus loins

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

👋 Hello,

Bienvenue sur BlogInfos.com !

Vous êtes à un seul clic de découvrir des centaines d’articles concernant WordPress, Elegant Themes ou encore Elementor et tout cela gratuitement !

-25% de réduction

👋 Le site ElegantThemes.com propose une réduction de 25% et elle ne sera disponible que pendant quelques temps. Ne manquez pas ça !

En cliquant sur le lien « Accéder Maintenant » vous acceptez d’aider ce site et d’être redirigé vers notre partenaire ElegantThemes.