Faille WordPress Perfmatters : 200 000 sites touchés

Au-delà de cela, les détails précis restent flous. L'article de Wordfence n'a pas pu être récupéré dans son intégralité, de sorte que des informations telles que les versions du plugin concernées, l'existence d'un correctif disponible et l'identité de la personne ayant découvert la faille n'ont pas pu être confirmées à ce stade.

Si vous utilisez le plugin Perfmatters sur votre site WordPress, il est conseillé de surveiller attentivement les mises à jour publiées par le développeur du plugin ainsi que par Wordfence directement.

Pourquoi cela concerne les sites des petites entreprises

Les plugins WordPress constituent l'un des points d'entrée les plus courants pour les attaquants qui ciblent les sites de petites entreprises. Un plugin utilisé par un grand nombre de sites représente une cible particulièrement attrayante, car une seule vulnérabilité peut être exploitée sur de nombreux sites à la fois.

Il n'est pas nécessaire d'être un expert technique pour prendre des précautions de base. Maintenir ses plugins à jour, supprimer ceux que l'on n'utilise plus et consulter régulièrement les actualités en matière de sécurité sont des démarches simples qui peuvent faire une réelle différence.

Pour un aperçu pratique des points à vérifier, consultez notre liste de contrôle sécurité pour les petites entreprises ainsi que notre guide sur les plugins WordPress vulnérables.

Qu'est-ce que cela signifie pour votre site web ?

Si Perfmatters est installé sur votre site WordPress, vérifiez si des mises à jour sont disponibles et appliquez-les dès que possible. Il est également utile de passer en revue les plugins installés et de supprimer ceux qui sont inactifs ou dont vous n'avez plus besoin. Assurer le suivi des mises à jour de plugins est l'une des mesures les plus simples et les plus efficaces pour protéger votre site et les données de vos clients que celui-ci héberge.