Morgan Dutemple
← Tous les outils
Sécurité

Scanner de mises à jour WordPress

Détecte le cœur WordPress, les plugins et les thèmes installés sur un site à partir de son code source public, et les compare à la dernière version stable pour repérer ce qui a besoin d'une mise à jour.

Partager :LinkedInXWhatsAppRedditEmail

L’outil ne lit que les informations publiquement exposées par le site (fichiers, en-têtes, numéros de version affichés dans le code source). Aucune tentative d’exploitation, aucun accès à des données privées.

Comment utiliser cet outil

  1. 1Entrez l'URL du site WordPress à analyser
  2. 2L'outil lit les fichiers et numéros de version exposés publiquement dans le code source
  3. 3Chaque plugin, thème et le cœur WordPress sont comparés à la dernière version stable connue
  4. 4Les éléments obsolètes ou dont la version n'est pas exposée publiquement sont signalés

Pourquoi ce critère compte

La majorité des compromissions de sites WordPress ne viennent pas d'une faille inédite, mais d'une mise à jour de sécurité déjà publiée et jamais appliquée. Savoir ce qui est obsolète est la première étape, avant même de consulter une base de vulnérabilités.

Questions fréquentes

L'outil exploite-t-il des failles ou scanne-t-il des données privées ?

Non. Il lit uniquement les informations publiquement exposées par le site (chemins de fichiers, numéros de version dans le code source, fichiers de flux RSS), la même chose que verrait n'importe quel visiteur ou moteur de recherche. Aucune tentative d'exploitation, aucun accès à des données privées.

Pourquoi certaines versions ne sont-elles pas détectées ?

De plus en plus de sites masquent les numéros de version par mesure de sécurité (suppression du paramètre `?ver=`, retrait de la balise generator). L'outil signale alors le plugin ou thème comme détecté, avec version non exposée, plutôt que d'inventer une information.

L'outil vérifie-t-il les vulnérabilités connues (CVE) ?

Oui, via la base de vulnérabilités WPScan, pour les éléments dont la version installée est détectable. Seules les failles qui affectent encore cette version précise sont affichées (non corrigées, ou corrigées dans une version plus récente). Par précaution de quota, une analyse vérifie au maximum les 10 premiers éléments à version connue.

Un résultat 'à jour' garantit-il l'absence de faille ?

Non. Une version peut être la plus récente disponible et contenir malgré tout une vulnérabilité non corrigée. Cet outil mesure l'obsolescence, pas l'absence totale de risque.

Tester un autre outil

DeliveryPlanning d'équipe ICS

Un planning en Gantt qui se branche sur n'importe quel calendrier ICS (Google Calendar, Outlook), avec budget par projet et chiffre d'affaires calculé au prorata exact des jours. Outil open source que je maintiens et que vous pouvez vous approprier tel quel.

DeliveryCalculateur de coût de réunion

J'ai calculé un jour le coût réel d'un comité de pilotage hebdo à 8 personnes en agence. Le chiffre était suffisamment inconfortable pour que je construise cet outil. Participants, salaires, durée : le résultat parle de lui-même.

SEO/GEODétecteur de tracking Utiq

Utiq est un système de tracking opéré par les opérateurs télécom au niveau réseau, plus profond que les cookies et impossible à effacer. Il se glisse dans les bannières de consentement sans expliquer clairement ce qu'il collecte. Cet outil détecte sa présence sur n'importe quel site.

RGAAVérificateur de contraste RGAA

Sur neuf audits d'accessibilité sur dix, les problèmes de contraste sur les états désactivés ou les placeholders passent à la trappe. Les designers testent le texte principal, pas tous les états de l'interface. Cet outil vérifie l'ensemble, niveau RGAA.

IACalculateur de ROI automatisation IA

Avant de recommander un outil IA à un client, la première question est toujours la même : est-ce que ça vaut vraiment le coût de mise en place ? Ce calculateur sort un chiffre honnête à partir des paramètres réels du poste concerné.

À lire aussi

RGAA

PDF et accessibilité : pourquoi vos documents administratifs sont hors des clous

Un PDF publié sur un site public est soumis aux mêmes obligations RGAA qu'une page web. Les erreurs les plus fréquentes et comment les corriger.

RGAA

Comment tester l'accessibilité de son site sans expert RGAA en interne

Un premier diagnostic d'accessibilité est possible en interne avec des outils gratuits et une méthode simple, avant de savoir ce qui nécessite un vrai audit RGAA.

RGAA

Obligation RGAA pour les entreprises privées en 2025-2026 : qui est concerné, quels délais, quels risques

La loi ELAN et ses décrets étendent les obligations RGAA au-delà du secteur public. Qui est vraiment concerné, quels délais, quelles sanctions, et par où commencer sans bloquer les projets en cours.