Brésil
Madagascar
Le retard de correctif WordPress en France
Combien de sites tournent sur une version connue vulnérable, et combien de temps une nouvelle version met à s'installer.
Au relevé du 07/09/2026, 11,0 % des sites WordPress français dont la version est lisible tournent sur une version que WordPress classe comme vulnérable.
Sur une version vulnérable
11,0 %
Délai médian d'adoption
23 jours
Sur la version courante
57,5 %
L'évolution semaine après semaine
Voir les chiffres en tableau
| Date | Sur une version vulnérable |
|---|---|
| 2026-09-07 | 11,0 % |
| 2026-09-05 | 11,1 % |
| 2026-09-02 | 11,5 % |
La méthode
- Le panier
- 15 000 domaines tirés au sort dans le fichier open data de l'Afnic, qui recense les 4 590 553 domaines .fr actifs. Le tirage classe chaque domaine par l'empreinte sha256 de son nom : avec la graine publiée, n'importe qui rebâtit le même panier.
- La cadence
- Le panier est relevé chaque lundi, et il reste le même d'une semaine à l'autre : c'est ce qui permet de mesurer un délai plutôt qu'un simple état.
- La lecture de version
- La version du cœur est lue dans la balise generator et dans le flux RSS, qui l'énoncent l'une comme l'autre. Elle est disponible sur 71 % des sites WordPress du panier, et l'indice porte sur ceux-là.
- Le statut d'une version
- Vulnérable ou non, le statut de chaque version vient de wordpress.org, qui publie la liste de ses 884 versions et de leur état de sécurité. Il est rafraîchi à chaque calcul.
- L'API
GET https://api.stileex.xyz/v1/series/fr/wordpress-insecure-share/latest- Le périmètre
- WordPress représente 28,4 % des sites du panier qui servent une page. L'indice ne parle que de ceux-là.