La Direction générale de la sécurité des systèmes d’information (DGSSI) tire la sonnette d’alarme après la découverte de failles de sécurité majeures affectant plusieurs extensions du système de gestion de contenu WordPress, utilisé par des millions de sites web à travers le monde.
L’organisme, rattaché à l’Administration de la Défense nationale, met en garde contre des vulnérabilités susceptibles de compromettre des plateformes sensibles, notamment les sites d’information et les boutiques de commerce électronique.
Dans un bulletin de sécurité récemment diffusé, l’autorité marocaine de cybersécurité classe le niveau de menace comme « important » à « critique » en raison du potentiel d’exploitation de ces failles. Des attaquants pourraient en effet exécuter du code malveillant à distance, accéder à des données confidentielles, ou encore prendre le contrôle total des serveurs hébergeant les sites vulnérables.
Les extensions concernées figurent parmi les plus répandues de l’écosystème WordPress. Il s’agit de WooCommerce, pilier du commerce en ligne pour des milliers d’entreprises, de Ally, dédié à l’accessibilité numérique, ainsi que de wpDiscuz, largement adopté pour la gestion des espaces de commentaires. Les versions antérieures aux correctifs de sécurité sont particulièrement exposées et peuvent ouvrir la voie à des intrusions sophistiquées.
Les analyses techniques révèlent des mécanismes d’attaque variés. Certaines vulnérabilités permettent l’exécution de commandes à distance via des procédés de « Remote Code Execution », offrant aux pirates un accès direct aux systèmes compromis. D’autres failles favorisent l’injection de requêtes malveillantes dans les bases de données (SQL Injection), exposant les informations des utilisateurs à des risques de vol ou d’altération. Des techniques d’envoi de fichiers frauduleux sans authentification préalable ont également été identifiées, facilitant l’implantation de logiciels malveillants sur les serveurs ciblés.
Plusieurs de ces vulnérabilités sont répertoriées sous des identifiants de sécurité internationaux, dont la référence CVE-2026-3891, signalant un risque élevé d’élévation de privilèges. Une exploitation réussie pourrait permettre la suppression ou l’ajout de fichiers critiques, voire la prise de contrôle de comptes administrateurs.
Les conséquences redoutées dépassent le simple dysfonctionnement technique. La compromission des bases de données, l’altération de contenus éditoriaux et la fuite d’informations sensibles figurent parmi les scénarios envisagés. Pour les sites marchands, le risque touche directement les données clients et les transactions financières, avec des impacts potentiels sur la confiance des utilisateurs et la réputation des entreprises.
Face à cette menace, la DGSSI appelle les administrations publiques, les entreprises privées et l’ensemble des gestionnaires de sites web à appliquer sans délai les mises à jour de sécurité disponibles. L’organisme insiste également sur le respect des pratiques essentielles en cybersécurité : maintenance régulière des systèmes, surveillance des activités suspectes sur les serveurs et renforcement des mécanismes de protection des bases de données.
Cette alerte rappelle la dépendance croissante des organisations aux infrastructures numériques et la nécessité d’une vigilance permanente face à des cybermenaces de plus en plus élaborées.
