Une alerte de cybersécurité émise par la Direction générale de la sécurité des systèmes d’information (DGSSI), relevant de l’Administration de la Défense nationale, met en garde contre des vulnérabilités critiques touchant plusieurs extensions du système WordPress. Ces failles pourraient permettre à des cybercriminels de compromettre totalement des sites web, dans un contexte marqué par la multiplication des incidents cybernétiques.
La Direction générale de la sécurité des systèmes d’information (DGSSI), rattachée à l’Administration de la Défense nationale, a publié le 13 mars 2026 une alerte de sécurité concernant l’existence de vulnérabilités critiques affectant plusieurs extensions de WordPress, l’un des systèmes de gestion de contenu les plus utilisés au monde pour créer et administrer des sites web.
Selon ce bulletin de sécurité, ces failles présentent un niveau de gravité élevé et pourraient être exploitées par des cybercriminels pour mener des attaques sophistiquées contre des plateformes en ligne. Les attaquants pourraient notamment exécuter du code à distance, télécharger des fichiers malveillants sur les serveurs ciblés ou encore supprimer des fichiers essentiels au fonctionnement des sites web.
Les vulnérabilités identifiées concernent plusieurs extensions populaires utilisées par de nombreux sites, dont WooCommerce, Ally et wpDiscuz. Les versions anciennes de ces plugins, qui n’ont pas encore été mises à jour, sont particulièrement exposées à ces risques.
Dans les scénarios les plus critiques, l’exploitation de ces failles pourrait permettre aux attaquants d’accéder à des informations sensibles, d’élever leurs privilèges au sein du système ou même de prendre le contrôle du compte administrateur. Une telle compromission pourrait entraîner la modification ou la suppression du contenu du site, voire une perte totale de contrôle de la plateforme.
Lire aussi: Alerte cybersécurité: la DGSSI met en garde contre des failles critiques dans n8n
WordPress repose en grande partie sur l’utilisation d’extensions, appelées « plugins », qui permettent d’ajouter des fonctionnalités supplémentaires aux sites internet. Si ces outils offrent une grande flexibilité, ils peuvent également constituer une porte d’entrée pour des cyberattaques lorsqu’ils ne sont pas régulièrement mis à jour.
Face à ces menaces, la DGSSI appelle les administrateurs de sites web et les responsables techniques à procéder sans délai à la mise à jour des extensions concernées et à appliquer les correctifs de sécurité publiés par les développeurs.
Cette alerte intervient dans un contexte de hausse des incidents de cybersécurité. Selon les données du Centre de veille, de détection et de réaction aux attaques informatiques (MaCERT), 879 incidents cybernétiques ont été traités entre janvier et septembre 2025, dont plus d’une centaine ont nécessité des interventions urgentes.
Un audit mené récemment sur plusieurs applications web appartenant à des institutions sensibles a également permis d’identifier des vulnérabilités critiques dans plusieurs plateformes, illustrant l’importance croissante de la cybersécurité pour les infrastructures numériques.
Pour les experts, ces données rappellent la nécessité pour les organisations, publiques comme privées, de maintenir leurs systèmes, logiciels et extensions constamment à jour afin de limiter les risques de cyberattaques et de protéger les données sensibles.