VEILLE SÉCURITÉ

Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web, selon IT-Connect

Le 16 octobre 2026, le site IT-Connect a rapporté que des vulnérabilités critiques ont été identifiées dans le plugin Backuply. Cette faille, classée sous la référence CVE-2026-93953, représente un risque majeur pour les sites utilisant WordPress.

Source : IT-Connect, article du 16 octobre 2026, lire l'article complet sur IT-Connect.

Selon IT-Connect, cette faille de type injection SQL permet à un utilisateur de niveau simple abonné de prendre le contrôle total du site en accédant au statut d'administrateur.

Ce que rapporte IT-Connect

IT-Connect indique qu'une faille de sécurité dans le plugin Backuply est en cause. Cette vulnérabilité permet à un attaquant de passer d'un simple abonné à un administrateur du site. Ce risque est particulièrement élevé si vous effectuez une restauration de votre site web.

Qui est concerné

D'après l'éditeur, ce problème menace environ 600 000 sites WordPress. Tous les propriétaires de sites utilisant le plugin Backuply sont concernés par cette alerte.

Nos conseils

Pour sécuriser votre installation, nous vous recommandons de prendre les mesures suivantes :

  • Mettez à jour immédiatement le plugin Backuply afin de corriger cette faille.
  • Soyez extrêmement prudents lors de toute opération de restauration de site.
  • Vérifiez régulièrement les mises à jour de tous vos plugins WordPress.
  • Ne laissez pas de plugins inutilisés actifs sur votre site.

En détail

Références : CVE-2026-93953.

Source : IT-Connect, article publié le 16 octobre 2026, lire l'article complet sur IT-Connect. Brève rédigée par HotFix à partir de cet article ; tous droits sur l'article d'origine réservés à IT-Connect.

Besoin d'aide pour faire ces mises à jour ? Où que vous soyez en France, nous pouvons nous en charger à distance avec la télémaintenance. Dans le Médoc et l'ouest bordelais, nous intervenons aussi à domicile et en entreprise. Appelez-nous au 05 57 29 25 66.