L’equipe core de WordPress a publie des mises a jour de maintenance pour toutes les versions encore supportees, de la 4.7 a la 6.7. Ces patches retroportent une mise a jour du certificat de securite racine sur l’ensemble de ces branches.
De quoi s’agit-il ?
Comme le detaille l’annonce officielle : « lorsque votre site effectue des requetes HTTP cote serveur, les informations les plus recentes sur les certificats de securite de confiance sont utilisees ».
En clair, sans cette mise a jour, certaines requetes externes (vers une API, un service tiers, etc.) pourraient echouer ou rencontrer des problemes de validation SSL.
Comment ca se passe ?
Si vos sites tournent sur l’une de ces branches (WP 4.7 a 6.7) et que les mises a jour automatiques en arriere-plan sont activees, le processus s’est deja fait tout seul. Sinon, il faut proceder manuellement depuis le tableau de bord.
Pour aller plus loin
Rappel important : l’arret des mises a jour de securite pour les versions 4.1 a 4.6 a ete decrete mi-juillet, lors de la sortie de la version 6.8.2 de WordPress. Si vous gerez encore des sites sur ces tres anciennes branches, il est plus que temps de les migrer.
Notre lecture
WordPress maintient son engagement de support tres long sur les anciennes branches, ce qui est rare dans le monde du logiciel. Mais si vos clients tournent encore sur des versions anterieures a la 6.7, c’est le moment de planifier les migrations.