Analyse de sécurité WordPress

Vérifiez votre site WordPress à la recherche de portes ouvertes.

La plupart des intrusions sur WordPress commencent par une extension ou un thème obsolète. Trouvez les vôtres en quelques secondes, avec la version sûre vers laquelle mettre à jour et les lignes exactes à coller. Aucune extension à installer.

Analyse passive. Rien n’est attaqué sans votre autorisation.

Ce que nous vérifions sur WordPress

Cœur : si votre version de WordPress est visible publiquement et si elle est obsolète.
Vulnérabilités connues : du cœur, des extensions et des thèmes visibles de l’extérieur, comparées à la base de vulnérabilités Wordfence Intelligence.
Extensions et thèmes obsolètes, avec la version qui corrige le problème.
Noms d’utilisateur visibles via les archives d’auteur ou l’API REST, ce qui facilite la devinette des mots de passe.
XML-RPC laissé actif, une cible fréquente des attaques par devinette de mots de passe.
Plus tout ce dont bénéficie chaque site : HTTPS, en-têtes de sécurité, cookies, version de PHP, bibliothèques JavaScript obsolètes et usurpation d’e-mail.

Des correctifs pensés pour votre tableau de bord

Chaque problème est accompagné d’étapes à suivre dans wp-admin, ou de lignes pour wp-config.php, .htaccess, nginx ou une petite extension must-use. Par exemple, pour bloquer XML-RPC sous Apache :

.htaccess

<Files "xmlrpc.php">
  Require all denied
</Files>

Relancez l’analyse après chaque modification et regardez la note évoluer.

Après vérification : les tests WordPress approfondis

Les propriétaires vérifiés peuvent lancer des tests approfondis : sauvegardes de wp-config et journaux de débogage exposés, énumération des utilisateurs via l’API REST, exposition de WP-Cron, vérifications propres aux extensions et, pour les boutiques, tests de l’API REST WooCommerce et du paiement.

Les limites que nous annonçons d’emblée

De l’extérieur, nous ne voyons que les extensions et thèmes qui laissent des traces dans vos pages publiques. Une extension qui ne charge rien côté visiteur peut être invisible pour tout scanner à distance. Laissez les mises à jour automatiques activées et vérifiez aussi votre liste d’extensions dans wp-admin.

Questions fréquentes

Cette analyse WordPress est-elle gratuite ?

Oui. La note, la liste complète des problèmes et les correctifs pas à pas des 3 premiers sont gratuits. Les offres payantes ajoutent tous les correctifs, des analyses approfondies hebdomadaires et des alertes.

L’analyse va-t-elle ralentir ou casser mon site WordPress ?

Non. L’analyse gratuite lit les pages publiques comme un visiteur. Elle ne se connecte pas, n’envoie pas de formulaires et ne génère aucun trafic d’attaque.

D’où viennent les données de vulnérabilités ?

Nous comparons les versions détectées à la base de vulnérabilités Wordfence Intelligence et affichons l’attribution avec vos résultats.

Dois-je installer une extension ?

Non. Rien n’est installé. Si vous voulez les tests approfondis, vous vérifiez la propriété avec un enregistrement DNS, un fichier téléversé ou une balise meta.

Guides avec correctifs à copier-coller

Guide

Autres tests gratuits

Gratuit · Immédiat · Sans inscription

Découvrez votre note avant quelqu’un d’autre.