Résultat du scan pour
houseofwigandhair.com
Confirmé
Ce que le scan a directement lu et vérifié sur votre site. Ces constats déterminent votre score.
Elementor Website Builder – more than just a page builder 4.0.7 — 6 vulnérabilités connues
ÉlevéeVoir les 6 vulnérabilités →
Elementor Website Builder – more than just a page builder [elementor] < 4.1.4 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-8825)
🔒 Recommandation détaillée débloquée avec le rapport complet
Elementor Website Builder – more than just a page builder [elementor] < 4.3.5 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-81813)
🔒 Recommandation détaillée débloquée avec le rapport complet
Elementor Website Builder – more than just a page builder [elementor] < 4.3.5 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-81812)
🔒 Recommandation détaillée débloquée avec le rapport complet
Elementor Website Builder – more than just a page builder [elementor] < 4.1.1 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-49782)
🔒 Recommandation détaillée débloquée avec le rapport complet
Elementor Website Builder – more than just a page builder [elementor] < 4.1.4 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-57619)
🔒 Recommandation détaillée débloquée avec le rapport complet
Elementor Website Builder – more than just a page builder [elementor] < 4.2.4 — confirmé par la base publique WPVulnerability.net pour la version installée 4.0.7.
🔎 Preuve : Version lue dans /wp-content/plugins/elementor/readme.txt : 4.0.7 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-11905)
🔒 Recommandation détaillée débloquée avec le rapport complet
WooCommerce 10.7.0 — 3 vulnérabilités connues
ÉlevéeVoir les 3 vulnérabilités →
WooCommerce [woocommerce] < 11.0 — confirmé par la base publique WPVulnerability.net pour la version installée 10.7.0.
🔎 Preuve : Version lue dans /wp-content/plugins/woocommerce/readme.txt : 10.7.0 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-57777)
🔒 Recommandation détaillée débloquée avec le rapport complet
WooCommerce [woocommerce] < 11.1.0 — confirmé par la base publique WPVulnerability.net pour la version installée 10.7.0.
🔎 Preuve : Version lue dans /wp-content/plugins/woocommerce/readme.txt : 10.7.0 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-48888)
🔒 Recommandation détaillée débloquée avec le rapport complet
WooCommerce [woocommerce] >= 9.8.0 - < 11.2.0 — confirmé par la base publique WPVulnerability.net pour la version installée 10.7.0.
🔎 Preuve : Version lue dans /wp-content/plugins/woocommerce/readme.txt : 10.7.0 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-106608)
🔒 Recommandation détaillée débloquée avec le rapport complet
Technologie détectée : WordPress
InfoLe scan a identifié WordPress sur ce site.
🔎 Preuve : chemin '/wp-content/' trouvé dans le HTML ; chemin '/wp-includes/' trouvé dans le HTML ; balise meta generator="WordPress 7.1.3" trouvée ; référence '/wp-json' trouvée dans le HTML (API REST WordPress)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête X-Powered-By exposé
InfoLe serveur expose la bannière technique "PHP/8.2.35", ce qui facilite le ciblage d'attaques par un tiers malveillant (fuite d'information, expose_php actif).
🔎 Preuve : En-tête HTTP X-Powered-By lu directement : "PHP/8.2.35"
🔒 Recommandation détaillée débloquée avec le rapport complet
PHP 8.2.35 à jour (PATCHED)
InfoPHP 8.2.35 est à jour face à la faille critique d'octobre 2026 (branche 8.2, correctif 8.2.35).
🔎 Preuve : En-tête HTTP X-Powered-By lu directement : "PHP/8.2.35" → version 8.2.35 ≥ 8.2.35
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : Strict-Transport-Security (HSTS)
InfoLe site ne renvoie pas l'en-tête Strict-Transport-Security (HSTS), une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Strict-Transport-Security (HSTS) absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : X-Frame-Options
InfoLe site ne renvoie pas l'en-tête X-Frame-Options, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP X-Frame-Options absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : Content-Security-Policy
InfoLe site ne renvoie pas l'en-tête Content-Security-Policy, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Content-Security-Policy absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : X-Content-Type-Options
InfoLe site ne renvoie pas l'en-tête X-Content-Type-Options, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP X-Content-Type-Options absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
wp2shell (CVE-2026-63030 / CVE-2026-60137) : branche hors périmètre
InfoWordPress 7.1.3 (branche 7.1) est en dehors du périmètre documenté pour cette vague de CVE (branches 6.8 à 7.0). Aucune conclusion ne peut être tirée sur ce point précis.
🔎 Preuve : Version du cœur WordPress lue directement : 7.1.3 (branche 7.1, hors table wp2shell 6.8–7.0)
🔒 Recommandation détaillée débloquée avec le rapport complet
Thème "Astra" 4.13.3 vulnérable (CVE-2026-27085, 23e923d24d59b60c33d75b0bb3d45c646bfe5a79)
InfoAstra [astra] < 4.14.0 — confirmé par la base publique WPVulnerability.net pour la version installée 4.13.3.
🔎 Preuve : Version lue dans /wp-content/themes/astra/style.css : 4.13.3 ; plage vulnérable confirmée par WPVulnerability.net (https://www.cve.org/CVERecord?id=CVE-2026-27085)
🔒 Recommandation détaillée débloquée avec le rapport complet
À vérifier
Hypothèses que le scan ne peut pas confirmer à distance avec certitude. Elles méritent une vérification manuelle mais ne sont pas comptées dans le score.
Plugin "Variation Swatches for WooCommerce" (woo-variation-swatches) détecté, version non lisible
MoyenneCe plugin est référencé dans les assets de la page, mais sa version exacte n'a pas pu être lue (pas de readme.txt accessible). Des vulnérabilités sont connues pour ce plugin dans la base publique WPVulnerability.net : CVE-2019-14774, 41b8f17a5c3688ad6bf6a2e12e40fc68b71b4f34, 074f2346cec364cf54378bcedb7aaf11cc95c7b0, 0a185eb0-116e-4f5c-818a-3031efe2cbec.
🔎 Preuve : Slug "woo-variation-swatches" trouvé dans les assets enqueued du HTML ; readme.txt inaccessible à distance
🔒 Recommandation détaillée débloquée avec le rapport complet
Plugin "Elementor Pro" (elementor-pro) détecté, version non lisible
MoyenneCe plugin est référencé dans les assets de la page, mais sa version exacte n'a pas pu être lue (pas de readme.txt accessible). Des vulnérabilités sont connues pour ce plugin dans la base publique WPVulnerability.net : CVE-2020-26596, ed54f88f6981b6b7a9ae563d3257d22327e2e399, CVE-2020-13125, CVE-2020-13126, 29bffd7f345e494f8622f45cfdd4ff1f4078f69e.
🔎 Preuve : Slug "elementor-pro" trouvé dans les assets enqueued du HTML ; readme.txt inaccessible à distance
🔒 Recommandation détaillée débloquée avec le rapport complet
Rapport de sécurité complet pour houseofwigandhair.com
Analyse détaillée de chaque vulnérabilité, impact concret pour votre activité, et plan d'action priorisé avec les étapes exactes selon votre hébergeur.
Résumé pour houseofwigandhair.com : 9 points nécessitant une action a été identifié lors du scan.
Priorité n°1 : corriger les constats de sévérité la plus élevée ci-dessus en premier.
Étape 1 — Accéder au panneau d'hébergement et localiser le sélecteur de version concerné, puis appliquer la mise à jour recommandée sans interrompre le service.
Étape 2 — Vérifier l'absence de fichiers suspects et confirmer la bonne application du correctif avant de clore le dossier.
- ✅ Votre rapport débloque : 9 correctifs priorisés
- ✅ Les étapes exactes pour votre hébergeur (OVH, o2switch, cPanel…)
- ✅ Un plan d'action daté, prêt à suivre
Envoyé en 30s · pas de spam · désinscription 1 clic
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
Audit informatif à visée préventive. Les constats « probables » nécessitent une vérification manuelle. ScanMonSite ne saurait être tenu responsable des décisions prises sur la base de ce rapport.