Fait extrêmement rare (voire jamais arrivé dans l’histoire de WordPress : trois versions mineures (6.9.2, 6.9.3 et 6.9.4) sont sorties en l’espace de 24h, entre mardi 10 et mercredi 11 mars).
Le déroulé
- 6.9.2 : publiée mardi, corrige 10 failles de sécurité
- 6.9.3 : quelques heures plus tard, résout un Écran Blanc qui apparaissait sur certains sites après la mise à jour
- 6.9.4 : mercredi, ajoute les correctifs de sécurité manquants après que l’équipe a constaté que « tous les correctifs n’avaient pas été appliqués intégralement »
Que faire de votre côté
Ces correctifs ont dû se déployer automatiquement sur votre site. Si vous avez désactivé les mises à jour automatiques, pensez à vérifier votre tableau de bord et à lancer la mise à jour manuelle au plus vite.
Notre lecture
L’épisode rappelle la difficulté d’opérer un correctif de sécurité à chaud sur un écosystème aussi large que WordPress. Mais surtout, la transparence de l’équipe Core est saluable : reconnaître publiquement une erreur de patch et y remédier dans la foulée, c’est exactement ce qu’on attend.