WPMarmite News n°163 : Estonie, Bêta 2 et failles PHP

Vous connaissez peut-être l’Estonie pour ses forêts, ses saunas et son usage du numérique hyper-avancé, avec par exemple une foultitude de startups réparties sur tout son territoire.

Mais saviez-vous que ce petit pays balte est aussi le champion européen de l’adoption de WordPress ?

C’est l’un des principaux enseignements d’une étude publiée par l’hébergeur Nettingale, basée sur l’analyse de plus de 4 millions de pages d’accueil réparties dans 32 pays européens.

En Estonie, 59,4 % des pages d’accueil analysées utilisent WordPress, devant la Lituanie (58,3 %) et l’Italie (57,2 %).

La France se situe légèrement au-dessus de la moyenne européenne (49,8 %), derrière l’Espagne (56,9 %), mais devant le Royaume-Uni (39 %).

À l’échelle des 32 pays étudiés, WordPress équipe 47,6 % des sites analysés. Un chiffre supérieur à sa part de marché mondiale, estimée à 39,6 % par le dernier pointage de l’organisme W3Techs.

Une précision, quand même : Nettingale et W3Techs utilisent des méthodologies différentes, ce qui invite à nuancer la comparaison.

Toutes ces données chiffrées m’ont donné envie de mener l’enquête un peu plus loin.

A l’échelle mondiale, si je m’en tiens aux statistiques de BuiltWith, plus de 37 millions de sites actifs utilisent WordPress dans le monde, dont près de 17 millions aux États-Unis, là où l’usage du CMS est le plus répandu sur la planète, devant l’Allemagne (plus de 1,9 million de sites).

Cette implantation internationale se reflète aussi dans les langues utilisées. Selon W3Techs, l’anglais domine largement (43,9 % des sites WordPress dont la langue est connue), devant l’espagnol (7,8 %) et le japonais (6,8 %).

Et le français, dans tout ça ? Il représente 4,69 % des installations WordPress recensées dans les statistiques officielles du CMS.

Une donnée qui ne mesure pas exactement la même chose que les statistiques de langues des contenus publiés par W3Techs, mais qui témoigne de la place de la langue de Molière dans l’écosystème.

Le français est même le 5e idiome le plus utilisé pour traduire WordPress, derrière l’anglais, l’espagnol, le japonais et l’allemand.

Au-delà de ces chiffres de popularité, l’étude de Nettingale révèle également quelques points de vigilance.

Plus d’un site WordPress sur cinq (21,6 %) utilise encore une version antérieure à WordPress 6.9.

Et parmi les sites dont la version PHP est identifiable, 23 % fonctionnent toujours sous PHP 7…

Un sujet d’autant plus actuel que deux failles critiques baptisées « PHP2Shell » viennent d’être corrigées dans PHP. Je vous en parle un peu plus bas dans la rubrique consacrée aux Actualités.

Alors sans transition, place tout de suite à cette nouvelle édition de votre newsletter.

Sur ce, je vous souhaite une excellente lecture et vous dis à dans quinze jours par ici, avec une nouvelle formule. 😉

Rendez-vous même heure, même endroit dans votre boîte de réception.

📻 Les actualités WordPress 📻

Voici les nouvelles fraîches de la communauté WordPress, régalez-vous !

• La Bêta 2 de WordPress 7.2 doit sortir ce mardi 27 octobre : La version Bêta 2 de WordPress 7.2 doit sortir demain (mardi 27 octobre), si l’on s’en tient au calendrier de publication officiel de cette version. S’en suivront deux autres versions Bêta (3 novembre et 10 novembre), avant le lancement de trois Release Candidates (versions finales avant le lancement public d’une version majeure de WordPress), à partir du 17 novembre.
  La Bêta 1, publiée le 20 octobre, a déjà dévoilé plusieurs nouveautés : des réglages de design responsive plus poussés, une meilleure gestion des Notes, le traitement des images directement dans le navigateur et une administration plus rapide.
  Côté développeurs, une nouvelle API « Secrets » doit notamment permettre de stocker plus sûrement les clés API et autres identifiants sensibles.
  Notez que deux fonctionnalités initialement prévues dans la feuille de route de WordPress 7.2 ne seront pas au rendez-vous : le mode « Suggestion » pour les Notes et le bloc « Table des matières ». Leur lancement a été repoussé à WordPress 7.3. Pour chacune d’elles, il s’agit du deuxième report consécutif.
  Si vous souhaitez découvrir les nouveautés de la Bêta 2, je vous recommande de ne pas faire vos tests en production. Préférez un site de test en local ou sur un environnement de staging. Pour rappel, la sortie officielle de WP 7.2 est planifiée au 8 décembre. Il s’agira de la troisième et dernière version majeure à sortir en 2026.
• Le protocole MCP pourrait être intégré nativement à WordPress dès la version 7.3 : Deux semaines après la publication du plugin officiel MCP Adapter sur le répertoire (voir WPMarmite News n°162), l’équipe IA de WordPress envisage désormais d’intégrer le protocole MCP directement au CMS. Le média spécialisé The Repository rapporte que Matt Mullenweg a donné son feu vert à cette évolution, qui faciliterait les interactions entre WordPress et les assistants IA comme ChatGPT ou Claude, sans nécessiter l’installation préalable d’une extension.
  Il s’agit d’un changement de cap notable, puisque l’équipe IA avait initialement choisi de maintenir MCP Adapter séparé du Cœur de WordPress.
  La version 7.3 de WordPress est évoquée comme une cible possible, mais rien n’est encore confirmé. Les modalités d’intégration et les questions de sécurité restent à définir.
• Deux failles critiques dans PHP menacent la sécurité des sites WordPress : Deux vulnérabilités critiques baptisées « PHP2Shell » ont été corrigées le 21 octobre dans PHP, le langage sur lequel repose WordPress. Elles peuvent permettre à un attaquant d’exécuter du code à distance, sans authentification. De votre côté, que faire ? Tout d’abord, vérifiez la version de PHP utilisée dans votre interface d’hébergement (via le menu Outils > Santé du site > Informations > Serveur) et mettez-la à jour si besoin, en particulier si votre site tourne sur une version inférieure à la version 8.2 de PHP.
  Au moment de publier ces lignes, les versions corrigées étaient les suivantes : 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Des hébergeurs comme o2switch, OVH ou LWS ont bien effectué ces correctifs. Étant donné l’ampleur des failles, cela devrait être le cas pour tous les hébergeurs désormais (sinon, mieux vaut en trouver un nouveau). Et pour mettre à jour PHP en toute sérénité, consultez notre guide pas à pas sur le sujet.
• WordPress relance son projet de centre de notifications, attendu en décembre : Après plus de trois ans d’interruption, le projet « Feature Notifications » reprend du service. Le contributeur Jonathan Bossenger (Automattic) a indiqué qu’il était prévu qu’une première version fonctionnelle sorte le 1er décembre, quelques jours avant la sortie officielle de WordPress 7.2 (prévue le 8). Lancé en 2019 sous le nom de « WP Notify », ce projet vise à centraliser les notifications au cœur de l’interface d’administration de WordPress, aujourd’hui souvent encombrée par les messages des extensions.
  Cette nouvelle version (0.3.0) permettra de créer, stocker, afficher et supprimer des notifications. Soutenu notamment par des contributeurs de WooCommerce, le projet devrait d’abord être proposé sous forme d’extension sur le répertoire officiel WordPress.org pour recueillir les retours des utilisateurs, avant une éventuelle intégration au Cœur de WordPress.
• Matt Mullenweg au cœur de nouvelles tensions chez WordPress et Automattic : Vous le savez, Matt Mullenweg aime faire parler de lui. Ces 15 derniers jours n’ont pas échappé à la règle. Son nom a d’abord été associé à une première actualité liée à Jeremy Klaperman, directeur financier par intérim d’Automattic. TechCrunch rapporte que ce dernier a démissionné quelques semaines après une crise de gouvernance ayant brièvement écarté Matt Mullenweg de la direction (voir WPMarmite News n° 160). Ce départ ferait notamment suite à un désaccord sur l’évaluation des performances des salariés, qui aurait conduit Mullenweg à rétrograder Klaperman à son ancien poste.
  Parallèlement, Matt Mullenweg a exigé l’annulation d’une amélioration de l’accessibilité des notifications dans l’administration WordPress, malgré six années de travail sur le sujet. Il a également retiré ses responsabilités à Andrea Fercia, contributeur historique au Cœur de WordPress, l’invitant à poursuivre ses activités sur un autre projet. Le compte WordPress.org de ce dernier a même été temporairement bloqué.
• Notes, navigation et outils de design au menu de Gutenberg 24.2 : La version 24.2 de l’extension Gutenberg est disponible depuis quelques jours. Au rayon nouveautés, on notera tout d’abord que les notes collaboratives s’affichent désormais dans un encart dédié à côté de votre contenu, et restent visibles lorsque vous changez de bloc ou modifiez les réglages de votre publication. Ensuite, le bloc « Navigation » bénéficie d’une recherche unifiée pour ajouter plus facilement des pages, articles, catégories ou étiquettes aux menus.
  De son côté, l’option « Trier par » du bloc « Galerie » fonctionne désormais aussi pour les galeries composées d’images sélectionnées manuellement.
  Notez aussi que les outils de design s’étendent à un nombre encore plus grand de blocs, pour disposer d’options pour paramétrer des ombres, dégradés et autres dimensions minimales (entre autres). Enfin, React 19 est désormais activé par défaut sur Gutenberg 24.2.
• Automattic candidate pour obtenir 17 extensions de domaine, dont .wordpress : Automattic a déposé 17 candidatures auprès de l’ICANN (une autorité de régulation d’internet) pour obtenir de nouvelles extensions de domaine, dont .wordpress, .woo, .tumblr, .matt (clin d’oeil un brin égocentré à Matt Mullenweg), .human et .robot.
  Les demandes ont été effectuées par sa filiale Knock Knock WHOIS There, qui gère déjà l’extension .blog. Automattic a aussi sollicité une exemption au code de conduite des opérateurs de registres.
  Si elle est accordée, l’entreprise pourrait réserver ces extensions à son propre usage, sans obligation de les commercialiser auprès du public.
• Une proposition pour simplifier la navigation dans la barre d’outils de WordPress : Une proposition en cours vise à harmoniser le fonctionnement des deux premiers éléments de la barre d’outils de WordPress : le logo « W » et le nom du site. L’objectif est de faciliter la navigation entre l’administration et votre site en ligne, quel que soit l’écran utilisé. Concrètement, un clic sur le logo WordPress mènerait systématiquement au Tableau de bord, tandis qu’un clic sur le nom du site ouvrirait toujours sa partie publique (front-end). Le logo « W » resterait également visible sur mobile.
• Awesome Motive fait l’acquisition de l’extension WP Crontrol : Syed Balkhi, le PDG de la société Awesome Motive (WPBeginner, WPForms, All in One SEO, SeedProd, MonsterInsights etc.), a annoncé sur le réseau social X avoir fait l’acquisition de l’extension WP Crontrol (développée par John Blackbourn). Ce plugin de gestion des tâches Cron dispose de plus de 300 000 installations actives.
  Première mesure dévoilée par Syed Balkhi : l’ajout de toutes les fonctionnalités de la version Pro (journaux Cron, alertes Cron, nouvelle IA Cron, etc.) dans la version gratuite.
• UpdraftPlus victime d’une cyberattaque d’ampleur : TeamUpdraft, l’éditeur de l’extension de sauvegarde UpdraftPlus, a subi une cyberattaque les 17 et 18 octobre. Des pirates ont notamment exploité des clés de connexion compromises pour accéder à des sites WordPress via UpdraftCentral. Si vous utilisez le plugin UpdraftPlus, mettez-le au plus vite à jour vers sa dernière version gratuite et/ou premium. Contrôlez également la présence de comptes administrateurs ou d’extensions suspects, particulièrement avec un compte premium.
  Si vous possédez un compte TeamUpdraft, changez votre mot de passe, préconise l’équipe de TeamUpdraft. Si vous utilisez UpdraftCentral, vérifiez vos sites et renouvelez leurs identifiants administrateurs. À noter que pour protéger les sites de ses utilisateurs, WP Umbrella (lien aff) a offert 30 jours de son addon de sécurité à tous leurs clients (un e-mail dédié à été envoyé pour activer cette sécurisation gratuite).

🚀 Toujours pas chez o2switch ? 🚀

Faites comme WPMarmite, choisissez o2switch. Non seulement les performances sont au rendez-vous mais le support est exceptionnel.

J’héberge mon prochain site chez o2switch

Pssst : Utilisez le code WPM15 pour obtenir 15% de réduction supplémentaires.

🔥 Les dernières sorties 🔥

Les éditeurs de thèmes et d’extensions mettent régulièrement à jour leurs produits. Voici ce que vous pouvez en retenir :

• WooCommerce lance Purple, son premier thème officiel basé sur des blocs : Dans les tuyaux depuis de longs mois, Purple a enfin reçu le feu vert et se tient disponible sur le répertoire officiel depuis quelques jours. Gratuit, Purple est le premier thème officiel développé par Woo à être basé sur des blocs.
  Il intègre des modèles (templates) prêts à l’emploi pour les principales pages de votre boutique WooCommerce : accueil, catalogue, fiches produits, panier, paiement et confirmation de commande.
  Purple propose également des compositions de blocs réutilisables pour créer rapidement des sections personnalisées : témoignages, catégories de produits, appels à l’action, etc.Grâce à l’Éditeur de site de WordPress, vous pouvez aussi modifier visuellement les couleurs, typographies, espacements, mises en page, etc.
• WPMaven : une équipe d’agents IA pour créer et gérer un site WordPress : L’agence luxembourgeoise Yotako vient de sortir WPMaven, un outil qui utilise des agents IA pour créer et gérer un site WordPress à partir d’une simple description de son activité.
  L’outil prend en charge la conception du site, l’hébergement, la rédaction de contenus, le référencement et les publications sur les réseaux sociaux. Il propose également un suivi des performances et des recommandations hebdomadaires via WhatsApp.
  En tant qu’utilisateur, vous pouvez garder la main en validant les actions proposées avant leur exécution. La création et la consultation d’un site sont gratuites. Vous ne payez (abonnement à partir de 39 $/mois) que lorsque vous souhaitez que le site bascule en ligne.
• Score de sécurité, mises à jour automatiques et sauvegardes 4x plus rapides au menu de la dernière mise à jour de WP Umbrella : Après avoir franchi tout récemment la barre des 90 000 installations actives, WP Umbrella, l’outil de gestion, maintenance et surveillance de vos sites WordPress (lien aff), propose plusieurs nouveautés dans sa dernière mise à jour. Un score de sécurité sur 100, accompagné de recommandations et d’actions correctives en un clic, a d’abord fait son apparition.
  Ensuite, les mises à jour automatiques s’étendent désormais aux thèmes et au Cœur de WordPress, avec la possibilité de planifier leur exécution (jour et créneau horaire). Par ailleurs, WP Umbrella annonce que les sauvegardes deviennent quatre fois plus rapides.
  Enfin, WP Umbrella améliore le suivi des vulnérabilités bloquées par son pare-feu et permet de gérer les mises à jour des traductions depuis son tableau de bord
• It Looks Done : un site créé par IA en 4 minutes peut-il rivaliser avec WordPress ? Quelques minutes pour créer un site web avec l’IA. Bluffant, non ? Mais derrière une apparence soignée, que vaut vraiment ce site ? Pour le savoir, WebDevStudios a créé deux sites visuellement identiques : l’un généré par IA (vibe coding), l’autre développé avec WordPress.
  À travers 14 points de comparaison (sécurité, accessibilité, SEO, formulaires, maintenance, etc.), cette expérience interactive révèle tout ce qu’un joli design peut cacher. Une ressource à partager avec vos clients persuadés que l’IA peut désormais remplacer de A à Z un développeur !

⛳️ Les Ressources à conserver ⛳️

Poursuivons cette newsletter avec quelques ressources que je souhaite partager avec vous. Allez, c’est parti !

• Que peut-on mettre dans un fichier robots.txt ? Dans cette vidéo (en anglais sous-titrable en français) à la fois rigolote et sérieuse, Gary Illyes et Chery Prommawin, de Google, expliquent ce qu’il est possible (ou non) de faire avec un fichier robots.txt.
  Au programme : les règles de syntaxe à respecter, la gestion des caractères spéciaux dans les URL, les différences de prise en charge entre robots d’exploration et les limites du fichier, notamment face aux robots d’IA. Un rappel utile pour éviter les erreurs de configuration.
• AI Literacy through WordPress : apprenez à maîtriser l’IA tout en créant votre site WordPress : Comment tirer parti de l’intelligence artificielle dans son travail sans en devenir dépendant ? C’est l’un des objectifs de la formation en ligne gratuite « AI Literacy through WordPress » proposée sur Learn WordPress (en anglais).
  Vous découvrirez quatre modules pour comprendre le fonctionnement des IA génératives et agentiques, apprendre à les utiliser efficacement et de façon responsable, puis créer son propre site portfolio avec WordPress.
  Accessible sans prérequis, cette formation s’adresse avant tout aux débutants souhaitant développer des compétences concrètes et valorisables professionnellement.
• BugShield : 13 outils gratuits pour analyser votre site WordPress : BugShield propose 13 outils gratuits pour analyser et surveiller différents aspects de votre site WordPress, sans installer d’extension ni créer de compte.
  Ce que vous pouvez faire, entre autres : détection de vulnérabilités, vérification des en-têtes de sécurité, compatibilité PHP, disponibilité du site, performances, SEO ou encore préparation aux agents IA.
  La plateforme embarque également un calculateur de coûts de maintenance, un détecteur d’extensions et des outils de vérification des fichiers robots.txt et sitemaps XML.

🔌 Le coin des plugins 🔌

Pour terminer, coup de projecteur sur deux plugins : un qui vient de faire récemment son apparition sur le répertoire officiel et ne demande qu’à être connu. Et un autre déjà bien installé.

• Le ptit nouveau : Linkstraight Redirect Fixer : une extension de l’agence WordPress française Maintenance WP pour remplacer en masse (bulk) par leur URL finale les liens internes de votre site qui disposent de redirections (301 ou 302).
• Le ptit… mais déjà costaud : User Access Manager : pour restreindre l’accès à certains contenus de votre site (articles, pages, catégories, fichiers, etc.) en définissant des groupes d’utilisateurs autorisés à les consulter ou à les modifier.

Merci d’avoir lu cette édition de WPMarmite News. Je vous donne rendez-vous dans 2 semaines pour faire le plein d’actus WordPress. 👋

Alex

PS: Vous appréciez WPMarmite News ? Soutenez-nous en passant par nos liens affiliés pour vous équiper (ex :o2switch, Elementor, WP Rocket), procurez-vous un nouveau site WordPress ou faites un gentil backlink vers WPMarmite à partir de votre site. Merci 🙏😉