Synthèse
La semaine est marquée par trois sujets principaux : la sortie de WordPress 7.1.4, une nouvelle étape de test avec WordPress 7.2 Beta 2, et l’alerte de sécurité concernant PHP. Pour ton site, la priorité est d’installer la version stable 7.1.4 et de vérifier la version PHP proposée par ton hébergeur. WordPress 7.2 doit rester réservé aux tests. WordPress.org
1. WordPress 7.1.4 : mise à jour de sécurité à installer
WordPress 7.1.4 a été publié le 28 octobre 2026. Il s’agit d’une version de sécurité corrigeant plusieurs problèmes, dont une faiblesse du processus de mise à niveau pouvant conduire à une exécution de code à distance pendant la fenêtre de mise à jour. WordPress recommande une mise à jour immédiate. WordPress.org
Intérêt pratique pour ton site :
- Ouvre Tableau de bord → Mises à jour.
- Vérifie que le cœur de WordPress est en 7.1.4.
- Mets également à jour Ollie, SecuPress Free, Two Factor et Page Scroll to ID si des mises à jour sont proposées.
- Fais une sauvegarde avant la mise à jour si ton hébergeur ne réalise pas déjà des sauvegardes automatiques.
Annonce officielle WordPress 7.1.4
Archive officielle des versions WordPress
2. WordPress 7.2 Beta 2 : poursuite du développement
WordPress 7.2 Beta 2 a été publiée le 27 octobre 2026. Cette version poursuit les corrections et améliorations de la future version majeure, dont la sortie finale est actuellement prévue le 8 décembre 2026. Elle reste destinée exclusivement aux tests et ne doit pas être installée sur un site de production. WordPress.org
Les travaux poursuivis concernent notamment :
- l’Abilities API, destinée à mieux formaliser les capacités et actions disponibles dans WordPress ;
- les mécanismes d’extension des interfaces DataViews et DataForm ;
- des améliorations de l’administration et des API pour les développeurs. WordPress.org
Intérêt pratique pour ton site :
Pour un site vitrine construit avec l’éditeur de site et Ollie, il n’y a aucune nécessité d’installer cette bêta maintenant. En revanche, tu peux prévoir un test ultérieur sur une copie du site afin de vérifier :
- l’affichage des modèles et styles globaux ;
- l’éditeur de site ;
- les formulaires ou extensions d’administration ;
- la compatibilité de SecuPress Free et de Two Factor.
Annonce officielle de WordPress 7.2 Beta 2
3. Alerte de sécurité PHP : vérifier l’hébergement
Le projet WordPress a relayé le 21 octobre 2026 une alerte concernant une mise à jour de sécurité PHP corrigeant deux vulnérabilités critiques. Des analyses de sécurité indiquent que ces failles pouvaient permettre une prise de contrôle de serveurs exécutant des versions vulnérables de PHP. WordPress.org
Action recommandée :
Dans l’espace de gestion de ton hébergement, vérifie :
- la version PHP actuellement utilisée par ton site ;
- la présence d’une version PHP corrigée et stable ;
- les éventuelles notifications de ton hébergeur concernant cette alerte.
Évite de modifier PHP sans sauvegarde préalable. Après changement, contrôle le fonctionnement de la page d’accueil, du formulaire de contact, de la connexion administrateur et des extensions de sécurité.
Alerte WordPress sur la sécurité PHP
Analyse technique de la vulnérabilité PHP par Wiz
4. Ce que cela change pour ton projet FSE avec Ollie
Pour ton site en reconstruction avec Ollie et l’éditeur de site :
- Priorité immédiate : WordPress 7.1.4 et les mises à jour de sécurité.
- À surveiller : la compatibilité d’Ollie et des extensions avec WordPress 7.2.
- À ne pas faire : installer WordPress 7.2 Beta 2 sur le site public.
- À préparer : une copie de test avant la sortie finale de WordPress 7.2.
- À contrôler : la version PHP et les sauvegardes chez l’hébergeur.
Checklist de la semaine
- Vérifier que WordPress est en 7.1.4.
- Mettre à jour les extensions et le thème.
- Vérifier la version PHP chez l’hébergeur.
- Tester le formulaire de contact et la connexion administrateur.
- Ne pas installer WordPress 7.2 Beta 2 en production.
- Prévoir un test sur une copie du site avant décembre.