Surveillance des vulnérabilités pour vos extensions & thèmes WordPress.
Relvato vérifie les extensions et thèmes que vous avez réellement installés face aux vulnérabilités connues, et signale ceux fermés ou abandonnés sur wp.org — ceux qui deviennent discrètement une faille de sécurité.
- ✓Extensions et thèmes installés comparés aux CVE connus
- ✓WordPress lui-même : une version non sûre signalée — critique si exploitée — avec la raison pour laquelle il ne s'est pas mis à jour
- ✓Propulsé par la Wordfence Intelligence Vulnerability Database
- ✓Extensions ou thèmes fermés ou retirés de wp.org
- ✓Extensions ou thèmes abandonnés sans mise à jour depuis longtemps
- ✓Avis curatés d'accès fournisseur / à distance — une mise à jour qui accorde au fournisseur un accès administrateur à votre site
- ✓Gravité plus une recommandation de correction ou de remplacement
La plupart des piratages WordPress passent par une extension ou un thème avec un CVE public jamais mis à jour, ou abandonné par son auteur. Votre tableau de bord ne vous le dira pas. Relvato compare les slugs et versions de vos extensions et thèmes installés aux données de vulnérabilités Wordfence Intelligence et vous avertit de ce qu'il faut mettre à jour ou remplacer.
Sur WordPress, une extension vulnérable issue de wordpress.org peut être mise à jour en un clic dans WordPress → Relvato vers la version qui corrige la faille. Relvato relance ensuite chaque moniteur qui réussissait auparavant et, si l'un d'eux échoue désormais, vous alerte et propose « Undo in WordPress » : un clic remet la version précédente et bloque la nouvelle pour qu'elle ne soit pas réinstallée. Une extension payante, ou encore sans correctif, peut être désactivée de la même façon — avec vérification, et réactivation en un clic si le site en a besoin.
Scan de vulnérabilités vs scan d'exposition vs pentest — de quoi avez-vous vraiment besoin ? Notre guide détaille ce que chacun trouve et quand l'utiliser.
- Lit les slugs et versions de vos extensions et thèmes installés via l'extension (partagés uniquement quand vous activez ce moniteur).
- Les compare au flux de vulnérabilités Wordfence Intelligence (et WPScan), ainsi qu'au statut fermé ou abandonné de wp.org.
- Signale chaque extension ou thème risqué avec son CVE et sa gravité, lié à sa fiche Wordfence, pour savoir quoi mettre à jour ou remplacer en premier.
Source des donnéesWordfence Intelligence Vulnerability Database, CISA Known Exploited Vulnerabilities (KEV) catalog
Couvre-t-il les thèmes en plus des extensions ?
Oui. Relvato lit à la fois vos extensions et vos thèmes installés et vérifie chacun face à la base de vulnérabilités et au statut fermé/abandonné de wp.org.
D'où viennent les données de vulnérabilités ?
De la Wordfence Intelligence Vulnerability Database — un flux de référence, mis à jour en continu, des CVE d'extensions et de thèmes WordPress — éventuellement combinée à WPScan. Chaque résultat renvoie à sa fiche Wordfence.
Quelles données sont partagées ?
Uniquement les noms et versions de vos extensions et thèmes installés, et seulement quand vous activez ce moniteur — jamais le contenu des fichiers.
Faut-il l'extension ?
Oui — lire l'inventaire des extensions et thèmes installés nécessite l'extension WordPress.
Qu'est-ce qu'un « avis d'accès fournisseur / à distance » ?
Un comportement délibéré d'une extension qu'aucune base de vulnérabilités ne signale — par exemple, une mise à jour qui accorde au fournisseur de l'extension un accès administrateur ou de gestion à distance à votre site. Relvato le signale de façon factuelle et sourcée pour que vous décidiez si vous faites confiance à cet accès ; c'est une invitation à vérifier, pas une accusation.
Relvato peut-il m’aider à mettre à jour une extension vulnérable ?
Oui, pour les extensions de wordpress.org dont une version corrigée est connue. Vous lancez la mise à jour en un clic dans WordPress → Relvato : l'extension installe exactement la version qui corrige tous les problèmes trouvés, Relvato relance chaque moniteur qui réussissait auparavant et, si l'un d'eux échoue désormais, vous alerte et propose « Undo in WordPress ». WooCommerce fait exception : ses mises à jour font évoluer la base de données et ne peuvent pas être annulées sans risque ; mettez-le donc à jour depuis WordPress après une sauvegarde.
Qu'est-ce qui empêche WordPress de réinstaller une version que vous avez retirée ?
Un blocage. L'extension Relvato demande au système de mises à jour automatiques de WordPress d'ignorer cette version précise, et la refuse pour tout installateur qui passe par WordPress — quelqu'un qui met l'extension à jour depuis WordPress, WP-CLI, ManageWP ou l'outil de mise à jour d'un hébergeur. Une version plus récente s'installe normalement, et vous pouvez lever le blocage depuis l'écran des extensions de WordPress (« Release the hold »).
Mettez ce moniteur en pilote automatique.
Gratuit pour toujours sur un site — 100 exécutions par mois, lancées par vous ou chaque semaine, sans carte. Pro relance vos moniteurs tout seul après chaque mise à jour.