Quelles versions de WordPress reçoivent encore des correctifs de sécurité ?
Dernière vérification : 29 octobre 2026
WordPress rétroporte ses correctifs de sécurité sur un très grand nombre d'anciennes versions majeures, bien au-delà de la dernière sortie — mais cette politique a une limite : les versions 4.6 et antérieures ne reçoivent plus aucun correctif depuis le 31 juillet 2025.
Quelle version de WordPress fait tourner votre site ? Vérifiez-le en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce que le scan vérifie sur ce point :
- Détection du cœur WordPress et de sa version exacte
Comment fonctionne le support WordPress
Contrairement à PHP ou Node.js, WordPress ne publie pas de calendrier fixe de fin de vie par version majeure. Quand une faille de sécurité est corrigée, l'équipe sécurité la rétroporte sur un grand nombre de branches majeures antérieures en même temps — par exemple, une publication récente a corrigé simultanément les branches 7.1, 7.0, 6.9 et 6.8.
Cette politique protège les sites qui n'ont jamais migré vers la dernière version majeure, tant que leur branche reste dans le périmètre des rétroportages.
Vérifiez votre version de WordPress
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
La limite : versions 4.6 et antérieures abandonnées
Depuis le 31 juillet 2025, WordPress ne corrige plus les versions 4.6 et antérieures (sorties à partir de 2016 et avant). Un site qui tourne encore sur l'une de ces branches n'est plus protégé, quelle que soit la faille découverte.
Sources
Questions fréquentes
Pourquoi WordPress corrige-t-il encore des versions aussi anciennes ?
Pour protéger le grand nombre de sites qui n'ont jamais migré vers une version majeure récente — une politique propre à WordPress, différente de PHP ou Node.js qui ont un calendrier de fin de vie fixe par version.
Comment savoir si ma version de WordPress est trop ancienne ?
Consultez les annonces de sortie de sécurité sur wordpress.org/news/category/releases/ : si votre version majeure n'y figure plus depuis longtemps, elle n'est probablement plus corrigée.
La dernière version est-elle toujours la plus sûre ?
Oui en théorie, mais une version ancienne encore activement rétroportée reste sûre tant qu'elle reçoit ses correctifs — l'essentiel est d'appliquer les mises à jour dès qu'elles sortent, quelle que soit la branche.
Pour aller plus loin
Vérifiez si votre site WordPress est à jour
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.