La version WordPress 6.8.3 est disponible depuis le 30 septembre 2025. L’article officiel est disponible ici (en anglais). Il s’agit d’une mise à jour de sécurité : elle corrige deux vulnérabilités découvertes récemment. Comme toujours, nous vous conseillons de mettre à jour votre site dès maintenant pour rester protégé.
Quelles sont les failles corrigées ?
Deux problèmes de sécurité ont été identifiés et résolus :
- Exposition de données : dans certains cas, un utilisateur authentifié pouvait accéder à du contenu restreint.
- Faille XSS (Cross-Site Scripting) dans les menus de navigation : un utilisateur disposant de droits suffisants pouvait injecter du code malveillant.
Ces correctifs ont aussi été appliqués aux versions précédentes encore maintenues de WordPress (jusqu’à la branche 4.7).
Pourquoi mettre à jour sans attendre ?
Les mises à jour de sécurité doivent toujours être appliquées rapidement, car elles corrigent des failles potentiellement exploitables.
Si vous souhaitez en savoir plus sur les mises à jour de WordPress, nous vous invitons à lire notre article : Mettre à jour WordPress sans stress, même sans être expert.
Comment mettre à jour ?
- Si votre site bénéficie des mises à jour automatiques, WordPress 6.8.3 a sans doute déjà été installé.
- Sinon, rendez-vous dans votre tableau de bord WordPress, section Mises à jour, et cliquez sur Mettre à jour maintenant.
En quelques secondes, votre site sera protégé.
Merci à la communauté WordPress
Cette version a été coordonnée par John Blackbourn. De nombreux chercheurs en sécurité et contributeurs ont permis d’identifier et de corriger ces failles, dont Mike Nelson, Abu Hurayra, Timothy Jacobs, Peter Wilson et Phill Savage. C’est ici pour voir l’ensemble des contributeurs à cette release.
Un grand merci à la communauté mondiale de WordPress qui contribue chaque jour à la fiabilité et à la sécurité du CMS.
Et la suite ?
La prochaine étape sera la sortie de WordPress 6.9, prévue pour le 2 décembre 2025. Cette version apportera de nouvelles fonctionnalités et améliorations, mais en attendant, 6.8.3 reste une mise à jour essentielle pour sécuriser votre site.
