Dans son rapport annuel sur la sécurité de WordPress (données 2024), WordFence indique que les vulnérabilités divulguées en 2024 sont en augmentation de 68 % par rapport à 2023.
Les chiffres clés
- +68 % de vulnérabilités divulguées par rapport à 2023
- ~35 % des vulnérabilités détectées n’ont toujours pas été corrigées
- Le type le plus fréquent : les failles cross-site scripting (XSS)
Notre lecture
La leçon est claire : utilisez des extensions et thèmes maintenus, et mettez à jour fréquemment. Un bon point de départ consiste aussi à sauvegarder régulièrement. Pour automatiser tout ça, un outil tout-en-un comme WP Umbrella (lien aff) est très pratique. Et n’oubliez pas : les 35 % de vulnérabilités non corrigées sont souvent dans des plugins abandonnés (traquez-les sur vos sites).