Cybersécurité : la DGSSI met en garde contre plusieurs plugins WordPress vulnérables

14:35

Par: Naji khaoula

Cybersécurité : la DGSSI met en garde contre plusieurs plugins WordPress vulnérables

La Direction générale de la sécurité des systèmes d’information (DGSSI) a récemment publié un bulletin d’alerte signalant des vulnérabilités critiques dans plusieurs plugins du célèbre système de gestion de contenu WordPress.

Selon l’alerte publiée le 13 mars 2026, les failles concernent notamment WooCommerce, Ally et wpDiscuz, dans leurs versions antérieures aux versions 1.6.0, 4.1.0 et 7.6.47 respectivement. Ces vulnérabilités pourraient permettre à des attaquants d’exécuter du code malveillant à distance, de télécharger ou supprimer des fichiers arbitraires, voire de compromettre des comptes administrateurs. L’accès à des informations sensibles et la prise de contrôle complète des sites concernés ne sont donc pas exclus.

Les failles sont identifiées sous plusieurs codes de sécurité, dont CVE-2026-3891, CVE-2026-2413, CVE-2026-22193 et CVE-2026-22202. Face à ce niveau de risque jugé critique, la DGSSI recommande aux administrateurs de sites utilisant ces plugins de consulter les bulletins de sécurité officiels de WordPress et d’installer immédiatement les mises à jour correctives disponibles pour protéger leurs plateformes.

La sécurité des sites web repose ainsi sur une vigilance constante, et les mises à jour régulières apparaissent comme le meilleur rempart contre l’exploitation de failles critiques.