samedi 26 septembre 2026

À propos

Contact

WP Moderne

.

S'abonner

Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

112 articles

Liste des articles

Sécurité

Un formulaire de contact qui exécutait du code : anatomie d’un upload piégé

Un champ d'upload de formulaire de contact acceptait des fichiers PHP déguisés en images. Diagnostic complet de la faille et correctif par

Par Clément Hadrot • 12 décembre 2020 • 6 min de lecture
Sécurité

Upload de fichiers dans une extension : valider le type et le contenu

Un champ d'envoi de fichier mal validé dans une extension maison ouvre la porte à l'exécution de code. La bonne méthode, étape

Par Clément Hadrot • 24 novembre 2020 • 4 min de lecture
Sécurité

current_user_can et capacités : le vrai fondement de la sécurité d’une extension

Vérifier un rôle plutôt qu'une capacité est l'erreur la plus courante dans les extensions WordPress. Voici comment bien utiliser current_user_can.

Par Clément Hadrot • 19 novembre 2020 • 5 min de lecture
Sécurité

Journal d’activité WordPress : WP Activity Log, Simple History ou maison ?

Quand un incident survient, savoir qui a fait quoi et quand change tout. Comparatif de trois approches pour tracer l'activité admin.

Par Clément Hadrot • 15 octobre 2020 • 4 min de lecture
Sécurité

Bloquer l’exécution de PHP dans wp-content/uploads sous nginx et Apache

Le dossier des médias accepte des fichiers d'inconnus. Interdire à PHP de s'y exécuter neutralise la quasi-totalité des webshells déposés.

Par Clément Hadrot • 28 septembre 2020 • 4 min de lecture
Sécurité

Permissions de fichiers WordPress : chmod, propriétaires et utilisateur PHP

644, 755, 440… derrière ces chiffres se cache une des causes les plus fréquentes de sites piratés ou de mises à jour

Par Clément Hadrot • 7 septembre 2020 • 5 min de lecture
Sécurité

Comprendre les nonces WordPress : à quoi ils servent vraiment

wp_nonce_field, wp_verify_nonce, check_admin_referer : les nonces sont partout dans WordPress. Voici comment ils fonctionnent et les erreurs à éviter.

Par Clément Hadrot • 2 septembre 2020 • 5 min de lecture
Sécurité

Comprendre wp_verify_nonce et sa fenêtre de validité réelle

Les nonces WordPress ne sont pas de vrais jetons de sécurité et expirent selon une logique en deux temps souvent mal comprise.

Par Clément Hadrot • 7 août 2020 • 6 min de lecture