Scanner de vulnérabilités WordPress
Vulnérabilités connues dans vos plugins WordPress, détectées depuis l'extérieur
Que vérifie le scanner de vulnérabilités WordPress ?
Plugins installés et leurs versions, détectés depuis l'extérieur
Comparaison des plugins, du thème et du cœur de WordPress avec la base de données de vulnérabilités Wordfence Intelligence
Score CVSS et niveau de gravité pour chaque vulnérabilité trouvée
La version du plugin qui corrige la vulnérabilité
Plugins abandonnés et plugins retirés du répertoire WordPress
Version du cœur de WordPress et état de ses mises à jour de sécurité
Comment fonctionne l'analyse de vulnérabilités WordPress
De l'URL à une liste de mises à jour priorisée en 4 étapes
-
1 Étape 1
Saisissez l'URL
Indiquez l'adresse du site WordPress. Ni plugin, ni accès FTP, ni identifiant requis.
-
2 Étape 2
Détection des plugins et des versions
Nous chargeons la page dans un vrai navigateur, identifions les plugins actifs et déterminons leurs versions à partir de plusieurs sources.
-
3 Étape 3
Comparaison avec la base de données
Chaque version détectée est comparée aux vulnérabilités connues de Wordfence Intelligence, score CVSS et gravité compris.
-
4 Étape 4
Mettez à jour les plugins concernés
Le rapport indique la version corrigée pour chaque vulnérabilité trouvée. Mettez d'abord à jour les plugins dont la gravité est la plus élevée.
Les niveaux de gravité du rapport de vulnérabilités
Chaque vulnérabilité trouvée porte un score CVSS de 0 à 10 qui vous indique l'urgence de la mise à jour
-
Critique
CVSS 9,0 à 10,0La faille peut généralement être exploitée sans connexion et mène souvent à une prise de contrôle complète du site. Mettez à jour immédiatement ou désactivez le plugin jusqu'à ce qu'un correctif soit disponible.
-
Élevée
CVSS 7,0 à 8,9Impact sérieux, par exemple l'accès à des données ou l'injection de code malveillant. Nécessite souvent un compte aux droits limités, comme celui d'un abonné. Mettez à jour dès que possible.
-
Moyenne
CVSS 4,0 à 6,9Exploitable uniquement dans certaines conditions, par exemple lorsqu'un utilisateur connecté clique sur un lien piégé. Prévoyez la mise à jour lors de votre prochaine fenêtre de maintenance.
-
Faible
CVSS 0,1 à 3,9Impact limité ou exploitation difficile. Pas de quoi paniquer, mais la faille se règle avec la prochaine mise à jour régulière du plugin.
Comment lire le résultat de l'analyse
Le rapport distingue clairement ce qui est certain de ce qui ne l'est pas
- Concerné
- La version installée a été confirmée et une vulnérabilité est documentée pour cette version précise. Le rapport affiche la gravité, le score CVSS, la version corrigée et un lien vers l'enregistrement.
- Potentiellement concerné
- Une vulnérabilité est documentée pour le plugin, mais la version installée n'a pas pu être déterminée avec certitude. Le résultat est affiché comme avertissement afin que vous puissiez vérifier la version vous-même.
- Signalement sans incidence pratique
- Certaines entrées de la base de données décrivent des problèmes dont l'impact réel est extrêmement limité, voire nul. Elles sont listées par souci d'exhaustivité, mais n'influencent pas l'évaluation de votre site.
- Non analysable
- Si aucune version ne peut être détectée pour les plugins, le thème ou WordPress, le rapport le dit ouvertement au lieu d'annoncer zéro vulnérabilité. Une analyse sans versions n'équivaut pas à un résultat sans faille.
Que comprend le rapport gratuit ?
Le rapport gratuit détecte vos plugins et votre thème et vous avertit en cas de plugins abandonnés, de plugins retirés du répertoire WordPress et de version de WordPress obsolète. Les versions des plugins et la comparaison des plugins, du thème et de WordPress avec la base de données de vulnérabilités sont incluses dans les forfaits Premium et Agency.
Trouvez les plugins WordPress vulnérables avant les attaquants
La plupart des sites WordPress piratés ne l'ont pas été à cause de WordPress lui-même, mais à cause d'un plugin dont la vulnérabilité était documentée publiquement. Le scanner de vulnérabilités InspectWP charge votre page comme le ferait un visiteur, identifie les plugins qui y sont actifs et détermine quelle version est installée. Chaque version détectée est ensuite comparée à la base de données de vulnérabilités Wordfence Intelligence. Pour chaque correspondance, vous voyez la gravité, le score CVSS et la version qui corrige la faille : vous savez ainsi exactement quelle mise à jour passe en premier.
Quelle est la fiabilité d'une analyse de vulnérabilités depuis l'extérieur ?
Une analyse à distance ne voit que ce que votre site révèle. InspectWP lit donc la version du plugin à partir de plusieurs sources indépendantes, par exemple le fichier readme.txt, le changelog, les signatures de version dans le HTML et la configuration des scripts. Si au moins deux sources concordent, la version est considérée comme confirmée et une correspondance est signalée avec le statut concerné. Si une seule source est disponible, le rapport indique potentiellement concerné au lieu d'affirmer une certitude. Les plugins qui ne chargent rien sur la page analysée restent invisibles depuis l'extérieur. Si vous connectez votre site avec le plugin WordPress InspectWP, le scanner travaille avec la liste complète des plugins et leurs versions exactes.
Des milliers de propriétaires de sites web font confiance à InspectWP
Les chiffres parlent d'eux-mêmes
Questions fréquentes sur le scanner de vulnérabilités WordPress
Ce que couvre l'analyse, où se situent ses limites et que faire des résultats
D'autres outils utiles
Ces vérifications couvrent des sujets connexes
- Audit RGPD
- Audit sécurité WordPress
- Vérificateur d'en-têtes HTTP
- Vérificateur d'hébergement
- Vérificateur de webfonts
- Vérificateur de favicon
- Vérificateur DNS
- Vérificateur de balises alt
- Sitemap Checker
- Open Graph Checker
- Vérificateur SPF et DMARC
- Vérificateur d’accessibilité
- Détecteur de page builder
- Vérificateur de contenu mixte
- Scanner de cookies
- Vérificateur de version PHP