# Vulnérabilité

> Faiblesse dans du code ou une configuration qui, si elle est exploitée, permet à un attaquant d'agir au-delà de ce que prévoit le fonctionnement normal.

- Auteur : Clément Hadrot
- Publié le : 2026-09-25
- Mis à jour le : 2026-09-25
- URL : https://wpmoderne.dev.wordpress-developpement.fr/lexique/vulnerabilite/

Une vulnérabilité n'est pas encore une attaque : c'est la porte laissée entrouverte, avant même que quelqu'un ne s'y engouffre. Elle peut résider dans le cœur de WordPress lui-même, mais plus fréquemment dans une extension ou un thème tiers moins rigoureusement audité, ou dans une configuration serveur laissée par défaut.

## Où elles se logent le plus souvent

- Un champ de formulaire non échappé à l'affichage, ouvrant la voie à une faille XSS.
- Une requête construite par concaténation directe, exposée à l'injection SQL.
- Un point de terminaison de l'API REST sans vérification de capacité.
- Une bibliothèque tierce embarquée par une extension et jamais mise à jour.

## Suivi dans l'écosystème WordPress

Des bases publiques comme WPScan répertorient les vulnérabilités connues par extension et par version, ce qui permet à un intégrateur de vérifier qu'un site n'utilise pas une version signalée comme faillible. Le tableau de bord **Santé du site** et les notifications de mise à jour de l'administration WordPress relaient une partie de ces alertes, mais pas systématiquement de façon exhaustive.

## Bon à savoir

Une vulnérabilité corrigée dans une nouvelle version d'une extension reste activement exploitable tant que le site n'a pas appliqué la mise à jour : les attaquants surveillent d'ailleurs les journaux de modifications (*changelogs*) publiés pour identifier rapidement les sites qui n'ont pas encore mis à jour, en comparant le code corrigé à l'ancienne version pour reconstituer précisément la faille visée. C'est pourquoi le délai entre la publication d'un correctif et son application effective sur un site reste souvent la période la plus risquée de tout le cycle de vie d'une vulnérabilité.