Vulnérabilité MW WP Form : 200 000 sites WordPress menacés

Qu'est-ce que MW WP Form

MW WP Form est un plugin WordPress qui permet aux propriétaires de sites d'ajouter des formulaires de contact et d'autres formulaires de saisie à leur site. Ce type de plugin est courant sur les sites de petites entreprises, qu'il s'agisse de formulaires de prise de rendez-vous ou de pages de demande de renseignements clients.

Pourquoi les vulnérabilités des plugins sont importantes

Lorsqu'un plugin présente une faille de sécurité, il peut potentiellement permettre à une personne extérieure à votre organisation d'interférer avec votre site web ou les données qu'il contient. Si votre site collecte des informations personnelles via un formulaire, comme le nom ou l'adresse e-mail d'un client, un incident de sécurité pourrait également avoir des implications au titre du RGPD et de la Loi Informatique et Libertés. La CNIL attend des entreprises qu'elles prennent des mesures raisonnables pour assurer la sécurité des données personnelles.

Cela ne signifie pas qu'il faut s'alarmer, mais cela vaut la peine de surveiller les plugins que vous utilisez et de vous assurer qu'ils sont à jour.

Ce que vous pouvez faire maintenant

• Vérifiez si vous utilisez ce plugin. Connectez-vous à votre tableau de bord WordPress et consultez la section Extensions pour voir si MW WP Form est installé.
• Maintenez vos plugins à jour. WordPress vous notifie généralement lorsque des mises à jour sont disponibles. Installer les mises à jour rapidement est l'un des moyens les plus simples de réduire votre exposition au risque.
• Supprimez les plugins que vous n'utilisez plus. Si un plugin est inactif ou n'est plus nécessaire, le supprimer élimine un point d'entrée potentiel.

Pour un aperçu plus complet de la manière de sécuriser votre site WordPress, consultez notre liste de contrôle sécurité pour les petites entreprises ainsi que notre guide sur les plugins WordPress vulnérables.

Qu'est-ce que cela signifie pour votre site web ?

Si vous utilisez le plugin MW WP Form, il vaut la peine de consulter le blog Wordfence pour lire les détails complets dès qu'ils seront accessibles, et de suivre les recommandations qui y sont formulées. Maintenir ses plugins à jour est une mesure simple mais efficace qui s'applique à tous les propriétaires de sites WordPress. Si vos formulaires collectent des données clients, veiller à la sécurité de votre site fait également partie de vos responsabilités au titre du droit français de la protection des données.