Wordpress
Comment protéger un site WordPress exposé à la faille Reset Database ?
L’avis sur Reset Database publié le 10 novembre 2026 et actualisé le lendemain concerne les sites WordPress qui utilisent cette extension en version 1.1.3 ou antérieure. Dans certaines configurations, un utilisateur connecté avec des droits d’abonné peut déclencher une réinitialisation et obtenir des droits d’administration. Vérifier la présence de l’extension est la première mesure à prendre.
By Laurent LOUIS-THERESE ·
Ce que confirme l’avis de sécurité
Wordfence attribue à la faille CVE-2026-119615 un score CVSS de 8,8 sur 10. Le traitement de la réinitialisation ne vérifie pas correctement que l’utilisateur est autorisé à l’exécuter. L’avis décrit une chaîne qui peut effacer des tables de la base de données, supprimer les fichiers téléversés et permettre une prise de contrôle de l’administration. L’exploitation décrite suppose un compte connecté et dépend de la configuration du site.
Le répertoire officiel WordPress.org a fermé temporairement la fiche de l’extension le 9 novembre pour examen. Au 12 novembre, les sources consultées n’indiquent aucune version corrigée.
Vérifier le parc et retirer l’extension
- Recherchez Reset Database dans la liste des extensions de chaque site, y compris les installations de recette accessibles en ligne. Avec WP-CLI, la commande
wp plugin list --fields=name,status,versionpermet de repérer le slugreset-database. - Si l’extension est active, désactivez-la rapidement. Retirez-la ensuite du déploiement et de ses scripts d’installation pour éviter une réactivation lors d’une restauration ou d’une livraison.
- Vérifiez la disponibilité d’une sauvegarde de la base and des fichiers téléversés. Testez la restauration sur un environnement isolé pour confirmer que les deux éléments sont exploitables.
Réagir si le site présente des signes d’incident
Un compte administrateur inattendu, une disparition de médias ou une perte soudaine de contenu justifient un examen des journaux d’accès et d’administration. Préservez les traces et une copie de l’état actuel avant une restauration. Si vous administrez plusieurs sites, priorisez ceux qui utilisent l’extension et sur lesquels des clients, des membres ou d’autres utilisateurs peuvent ouvrir un compte.