Correctif de sécurité REST API de WordPress 4.7.2
WordPress a corrigé en 4.7.2 une élévation de privilèges sans authentification dans son API REST centrale. Ce défaut historique du cœur se distingue des failles d’extensions.
Source ↗Informations clés
| Modèle | CMS open source ; licence GPL |
|---|---|
| Contenu | Articles, pages et types personnalisés |
| Flux de travail | Publication programmée et révisions |
| Idéal pour | Sites éditoriaux et publication structurée. |
| Avant de choisir | L’auto-hébergement exige PHP et une base de données compatible. |
| Tarifs et offres | Licence gratuite ; hébergement facturé séparément Site officiel ↗ |
| Source | wordpress.org ↗ wordpress.org ↗ |
Historique d’utilisation
Observations publiées ; les lignes relient les dates mesurées. Parts mondiales des CMS identifiés, pas nombre de sites. W3Techs ↗
Données
| Fiche plateforme | 1 janv. 2023 | 1 janv. 2024 | 1 janv. 2025 | 1 janv. 2026 | 19 oct. 2026 |
|---|---|---|---|---|---|
| WordPress | 63,7% | 62,9% | 62% | 60,2% | 58,4% |
De plus près
20 oct. 2026
Voir en action
Introduction to WordPress · WordPress
Tarifs et offres
Licence gratuite ; hébergement facturé séparément
Licence logicielle seule ; hébergement et exploitation en supplément.
Tarifs et offres ↗Utilisation par pays
| Pays | Sites actifs |
|---|---|
| 🇺🇸 États-Unis | 16 814 166 |
| 🇩🇪 Allemagne | 1 919 804 |
| 🇬🇧 Royaume-Uni | 1 379 460 |
| 🇫🇷 France | 976 981 |
| 🇧🇷 Brésil | 963 408 |
| 🇮🇹 Italie | 933 924 |
| 🇳🇱 Pays-Bas | 872 504 |
| 🇪🇸 Espagne | 718 373 |
| 🇯🇵 Japon | 715 868 |
| 🇮🇳 Inde | 712 650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Source ↗
Entreprise
| Raison sociale | WordPress open-source project |
|---|---|
| Fondateurs | Matt Mullenweg, Mike Little |
Historique 10
- Lancement↗
WordPress publie 0.70 en open source, permettant à la communauté d’examiner, modifier et redistribuer le logiciel.
- Mise à jour↗
WordPress 1.2 introduit les hooks de plugins, permettant d’étendre le comportement sans modifier continuellement le cœur du CMS.
- Mise à jour↗
WordPress 3.0 intègre WordPress MU au cœur, permettant à plusieurs sites de partager installation et administration.
- Sécurité↗
WordPress 4.7.2 corrige une élévation de privilèges sans authentification dans la REST API du cœur.
- Mise à jour↗
WordPress 5.0 fait de Gutenberg l’éditeur par défaut, remplaçant l’édition classique et modifiant les workflows des plugins et thèmes.
- Mise à jour↗
WordPress 5.9 introduit l’édition complète et les thèmes blocs, étendant les blocs aux en-têtes, pieds de page et navigation.
- Crise↗
WordPress.org bloque l’accès de WP Engine lors d’un différend sur les contributions et marques ; l’accès sera ensuite rétabli.
- Crise↗
Un tribunal fédéral ordonne provisoirement de rétablir l’accès de WP Engine à WordPress.org ; il ne s’agit pas d’un jugement définitif.
- Crise↗
Automattic, entreprise derrière WordPress.com, a annoncé une réduction de 16% de ses effectifs, distincte de la communauté WordPress dans son ensemble.
- Mise à jour↗
WordPress 6.9 a ajouté des notes par bloc et l’Abilities API, intégrant retours contextuels et capacités lisibles par machine au cœur.
Incidents connus
Avis de la communauté
Blog
Avant de choisir
L’auto-hébergement exige PHP et une base de données compatible.
Votre liste pratique
