WordPress 7.1.2

Vous avez peut-être remarqué une notification de mise à jour WordPress 7.1.2 dans le tableau de bord de votre site cette semaine. Ou peut-être pas, si les mises à jour automatiques sont activées et que WordPress s’est déjà occupé de tout. Dans les deux cas, il y a une bonne raison de s’y arrêter un instant : cette mise à jour n’est pas comme les autres.

Le 22 septembre 2026, WordPress a publié la version 7.1.2. Contrairement aux mises à jour habituelles, celle-ci ne touche ni à l’affichage ni aux fonctionnalités. Elle corrige une faille de sécurité critique, dans le cœur même du CMS. Concrètement, sans cette mise à jour, un hacker peut, dans certaines conditions, prendre le contrôle de votre site sans même posséder de compte administrateur. C’est pourquoi, il est primordiale de passer en WordPress 7.1.2 sans attendre !

Si vous souhaitez être accompagné dans cette mise à jour ou faire le point sur la sécurité de votre site, contactez nos experts WordPress au 09 54 43 67 20.

À retenir

• WordPress 7.1.2 est sortie le 22 septembre 2026. C’est une mise à jour de sécurité qui corrige une faille critique (CVE-2026-87902, score 9,2 sur 10) et qui permet, sous certaines conditions, de prendre le contrôle d’un site sans compte et sans clic d’un administrateur.
• Toutes les versions de WordPress publiées entre la 4.7.0 et la 7.1.1 sont concernées, y compris les sites en 7.1.1 depuis le 17 septembre.
• Le seul correctif possible est la mise à jour. Aucun réglage ni aucune extension ne peut protéger un site qui ne l’a pas installée.

WordPress 7.1.2 : une faille critique corrigée dans le cœur du CMS

WordPress 7.1.2 est sortie le 22 septembre 2026. Contrairement à d’habitude, cette version ne touche n’apporte aucune amélioration, debug ou nouvelle fonctionnalité à votre site. Pour autant, il est urgent de mettre à jour votre site en WordPress 7.1.2. En effet, elle permet de corriger une faille de sécurité critique découverte dans le cœur même de WordPress. Une belle porte ouverte pour les hackers qui sont plus actifs que jamais en ce moment.

Une version de sécurité, pas une nouvelle fonctionnalité

WordPress 7.1.2 s’inscrit dans la branche WordPress 7.1, surnommée Mary Lou. Elle arrive seulement cinq jours après la version 7.1.1, publiée le 17 septembre, qui corrigeait déjà onze failles de sécurité, nécessitant pour la plupart un compte administrateur ou contributeur sur votre site.

La faille corrigée par WordPress 7.1.2 est différente et bien plus dangereuse. Il n’est en effet pas nécessaire d’avoir un compte pour hacker votre site. Un site WordPress en 7.1.1 reste donc exposé tant qu’il n’a pas reçu ce nouveau correctif.

En quoi consiste cette faille de sécurité corrigée dans WordPress 7.1.2 ?

Chaque fois qu’un visiteur ouvre une page de votre site, WordPress va chercher un fichier précis pour l’afficher. Ce fichier fait partie de votre thème, comme une page dans un classeur bien rangé. La faille corrigée par WordPress 7.1.2 permet à un pirate informatique de tromper ce rangement. Au lieu d’aller chercher la bonne page dans le bon classeur, WordPress peut se retrouver à ouvrir un tout autre fichier, stocké ailleurs sur votre serveur, en dehors de votre thème.

Dans la majorité des cas, ce fichier ne contient rien de dangereux. Mais sur certains sites, ce fichier « ailleurs » peut contenir du code informatique. Si c’est le cas, et si la configuration du serveur le permet, WordPress ne se contente plus de l’ouvrir : il l’exécute. C’est à ce moment précis que le hacker prend la main sur votre site, sans avoir eu besoin d’un compte ni d’un mot de passe. Concrètement, cela veut dire qu’il pourrait modifier votre site, y déposer du contenu malveillant, ou accéder aux données qui y sont stockées.

Tous les sites ne sont pas exposés au même niveau de risque. Cette prise de contrôle totale dépend du thème WordPress installé et de la configuration de votre serveur. Mais tant que la mise à jour n’est pas faite, personne ne peut savoir de quel côté se trouve son site.

Cette faille est référencée sous le nom CVE-2026-87902, l’identifiant officiel utilisé pour cataloguer les vulnérabilités de sécurité. Elle est notée 9,2 sur 10, l’une des évaluations les plus élevées possibles. Et surtout, elle ne demande ni compte WordPress, ni clic d’un administrateur pour être déclenchée. Un simple visiteur malveillant peut compromettre à lui seul la sécurité de votre site WordPress.

Pourquoi la mise à jour WordPress 7.1.2 doit se faire dès maintenant ?

Cette faille touche pratiquement tous les sites WordPress en activité. WordPress a publié un correctif pour toutes les branches concernées, de la 7.1.2 jusqu’à des versions bien plus anciennes encore maintenues. Si votre site WordPress n’est pas encore en version 7.1.2, il est très probablement concerné, quelle que soit la version antérieure installée. Il n’existe aucune façon de se protéger autrement qu’en installant cette mise à jour. Pas de réglage à changer, pas d’extension à ajouter en attendant. Le correctif se trouve uniquement dans la nouvelle version.

Au moment de la publication de WordPress 7.1.2, aucune attaque exploitant cette faille n’a été observée. C’est une bonne nouvelle, mais elle a une date de péremption. Dès qu’une faille de sécurité est rendue publique, avec son fonctionnement détaillé comme c’est le cas ici, les hackers commencent à chercher les sites qui n’ont pas encore été mis à jour. Plus un site WordPress reste sur une version vulnérable, plus il devient une cible facile à repérer et à hacker.

Comment savoir si mon site est concerné ?

Cette faille touche toutes les versions de WordPress publiées entre la 4.7.0 et la 7.1.1. Autrement dit, si votre site n’a pas encore reçu le correctif, il est concerné, quelle que soit son ancienneté.

Pour vérifier la version de WordPress installée sur votre site, direction votre tableau de bord. Le numéro de version s’affiche dans le bloc « D’un coup d’œil » dans la partie centrale, ou bien en bas de la page principale du tableau de bord :

Vous pouvez également trouver la version WordPress de votre site dans Tableau de bord > Mises à jour :

Si ce numéro est inférieur à 7.1.2, votre site est vulnérable, y compris s’il tourne déjà en 7.1.1. La seule situation qui vous met à l’abri, c’est d’avoir déjà installé la mise à jour WordPress 7.1.2.

Comment mettre à jour mon site WordPress en toute sécurité ?

Mettre à jour son site WordPress en 7.1.2 est « facile » car il suffit de cliquer sur le bouton « Mettre à jour maintenant » dans l’onglet « Mises à jour » de l’administration.

Toutefois, nous vous recommandons d’effectuer une sauvegarde complète de votre site et de la base de données en amont. C’est votre filet de sécurité en cas de pépin qui vous permettra de revenir en arrière. S’il est facile de cliquer sur un bouton pour mettre à jour son site WordPress, ça l’est beaucoup moins de corriger des bugs et des erreurs critiques liés à cette action. De plus, votre site peut même être indisponible jusqu’à la résolution des problèmes.

Une fois la mise à jour effectuée, faites un tour rapide de votre site pour vous assurer que tout fonctionne normalement. Si un problème apparaît malgré tout, vous pouvez contacter notre support WordPress au 09.54.43.67.20.

Attention : votre site est resté sur une ancienne version de WordPress

Le correctif de sécurité a aussi été intégré aux anciennes branches encore maintenues, jusqu’à la 4.7. Si votre site tourne encore sous WordPress 4, 5 ou 6, mieux vaut éviter de cliquer directement sur « Mettre à jour maintenant » pour sauter jusqu’à la dernière version. Passer d’une ancienne version majeure à WordPress 7.1.2 en une seule fois peut casser des fonctionnalités : thèmes obsolètes, extensions incompatibles, comportements qui changent. Cette mise à niveau demande une préparation et une analyse complète de votre site. Nous vous conseillons de vous rapprocher de votre prestataire de maintenance, de votre service informatique ou de faire appel à un développeur expert WordPress pour que votre site ne soit pas cassé.

Ce que ça change concrètement pour vous

Rien, au quotidien. WordPress 7.1.2 ne modifie ni l’interface de votre tableau de bord, ni l’éditeur, ni l’affichage de votre site. C’est une mise à jour de sécurité ciblée, qui ne demande aucun temps d’adaptation.

Le correctif tient dans une seule ligne de code, dans un seul fichier du cœur de WordPress. Aucune extension, aucun thème n’est concerné directement par ce changement. C’est ce qui rend cette mise à jour rapide à installer et peu risquée pour un site classique, à jour et bien entretenu.

Un accompagnement pour votre sécurité WordPress

Entre les versions majeures, les correctifs de sécurité et les mises à jour de vos extensions, garder un site WordPress à jour demande une veille constante. Une faille comme celle corrigée par WordPress 7.1.2 rappelle qu’un simple oubli de mise à jour peut suffire à exposer un site.

Chez Assistance WP, nous accompagnons les gestionnaires de sites WordPress sur ce suivi au quotidien : mises à jour de sécurité, surveillance de votre site, et intervention rapide en cas de problème. Chaque accompagnement est établi sur devis, adapté à la configuration de votre site.

Si vous préférez déléguer cette veille plutôt que de la gérer vous-même, contactez-nous au 09.54.43.67.20.

Sources :

Version 7.1.2

WordPress 7.1.2 Release