WordPress 7.0.2 est une mise à jour de sécurité publiée le 17 juillet 2026. Elle corrige deux vulnérabilités, dont une jugée critique. Si votre site tourne encore sous WordPress 7.0 ou 7.0.1, une seule chose compte : mettez à jour maintenant.
Un site vulnérable expose vos données et celles de vos visiteurs. Cette mise à jour ne change rien à l’apparence de votre site : elle bouche des failles de sécurité. C’est justement pour ça qu’elle passe avant tout le reste.
L’équipe de sécurité de WordPress appelle ce type de version une security release : une mise à jour qui corrige uniquement des failles, sans nouvelle fonctionnalité. Celle-ci traite une faille critique et une faille à risque élevé. L’équipe garde volontairement le détail technique secret, le temps que la majorité des sites se mettent à jour.
Ce qui rend cette version inhabituelle
WordPress a activé des mises à jour forcées pour les sites concernés, via son système de mise à jour automatique. Résultat : une partie des sites vulnérables se sont corrigés seuls, sans intervention de leur propriétaire. Cette mesure reste rare — elle vaut seulement pour les failles jugées trop dangereuses pour attendre un clic sur « Mettre à jour ».
Cela ne dispense pas de vérifier. Un site peut avoir désactivé les mises à jour automatiques — volontairement, ou via un réglage d’hébergeur — et rester exposé.
Concrètement, pour vous
Si vous gérez un site vitrine ou une boutique WordPress, voici les trois minutes qui comptent :
- Connectez-vous à votre administration, puis ouvrez Tableau de bord > Mises à jour.
- Vérifiez que la version affichée est 7.0.2 ou supérieure.
- Si ce n’est pas le cas, cliquez sur « Mettre à jour maintenant ». Sur un site simple, l’opération prend quelques secondes et ne touche pas votre contenu.
Pour un site à enjeu — boutique, fort trafic, extensions sur mesure — faites une sauvegarde avant, ou demandez à votre prestataire de valider la mise à jour sur un environnement de test. Pour la majorité des sites vitrines, appliquez-la directement.
Retenez surtout ceci : les mises à jour automatiques ne sont pas un gadget, ce sont votre première ligne de défense. Si les vôtres sont désactivées, ce billet est le bon moment pour les réactiver.
Sources
- WordPress 7.0.2 Release — WordPress.org News, 17 juillet 2026 : https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
Article rédigé en français à partir de cette source, avec ajout de contexte pour les entreprises francophones.
