WordPress Security Check pour votre site
Sécurité WordPress audit automatique des vulnérabilités
Que vérifie l'audit de sécurité WordPress ?
Comment fonctionne l'audit sécurité WordPress
4 étapes pour un audit de sécurité complet
-
1 Étape 1
Saisissez l'URL WordPress
Indiquez l'URL de votre site WordPress – l'audit démarre sans installation de plugin ni accès serveur.
-
2 Étape 2
Scan de sécurité automatique
Nous auditons la version WordPress, plugins, thèmes, endpoints exposés et la configuration SSL avec un vrai navigateur.
-
3 Étape 3
Aperçu des vulnérabilités
Vous obtenez chaque risque détecté : versions obsolètes, en-têtes manquants, debug.log, mixed content, fuites de version.
-
4 Étape 4
Appliquez les mesures
Suivez la liste priorisée – mettez à jour les plugins, posez les en-têtes et fermez les chemins exposés.
Top des vulnérabilités WordPress 2026
Ce sont les risques que nous rencontrons le plus souvent sur des sites WordPress en production
-
Versions de plugins obsolètes
Selon Wordfence, ~96% des hacks WordPress sont liés à des plugins obsolètes. Les mises à jour automatiques ou un cycle de maintenance strict sont indispensables.
-
Brute force contre /wp-login.php
Sans rate limiting ni 2FA, la page de connexion est une cible permanente. Chaque site de production devrait limiter les tentatives.
-
Sauvegardes wp-config.php exposées
Des fichiers comme wp-config.php.bak, .old ou .txt sont souvent accessibles et contiennent identifiants DB et clés secrètes.
-
XML-RPC activé sans nécessité
XML-RPC est rarement utilisé mais sert de vecteur pour le brute force et l'amplification DDoS. Désactivez-le si inutile.
-
Énumération d'utilisateurs via REST API
L'endpoint /wp-json/wp/v2/users expose les noms d'utilisateurs. Combiné au brute force, c'est un risque sérieux.
-
Éditeur de thème et plugin dans le backend
Tout admin peut exécuter du PHP arbitraire via l'éditeur de fichiers. DISALLOW_FILE_EDIT dans wp-config.php ferme cette faille.
Détectez les vulnérabilités WordPress avec l'outil d'audit
Avec l'audit InspectWP vous voyez en quelques secondes où votre site WordPress présente une surface d'attaque. L'audit détecte les versions obsolètes du cœur, des plugins et des thèmes, les endpoints exposés comme /wp-json/ ou /wp-login.php, les en-têtes de sécurité manquants et les ressources HTTP non sécurisées. Vous obtenez une liste d'actions concrètes – sans devoir fouiller dans les fichiers de log.
Vérification sécurité site – rapide, automatique et reproductible
Notre crawler analyse votre site comme un vrai visiteur et enregistre chaque signal pertinent en matière de sécurité. Nous détectons les configurations SSL défaillantes, les numéros de version exposés, debug.log dans la racine web et les ressources HTTP non sécurisées qui déclenchent des alertes mixed-content. Vous obtenez un état des lieux honnête de votre sécurité WordPress – la base parfaite pour un durcissement ciblé.
Des milliers de propriétaires de sites web font confiance à InspectWP
Les chiffres parlent d'eux-mêmes
Questions fréquentes sur l'audit de sécurité WordPress
Tout ce qu'il faut savoir sur l'audit sécurité
D'autres outils utiles
Ces vérifications couvrent des sujets connexes