Hocine TISSEGTELTAback Creative Service
★★★★★très bon prestataire, j'en suis tres content.
Migration WordPress · 7.0 vers 7.1
Migration WordPress 7.0 vers 7.1 : passer à la version supportée en quelques étapes maîtrisées
WordPress 7.0 n'est plus officiellement supportée depuis la sortie de la 7.1, le 19 août 2026. Nous migrons votre WordPress 7.0 vers WordPress 7.1 en conservant vos contenus, vos médias, vos utilisateurs et vos réglages.
WordPress 7.0 : plus la version officiellement supportée
WordPress ne soutient officiellement que sa dernière version : depuis le 19 août 2026, c'est la 7.1. Des correctifs de sécurité restent rétroportés sur la 7.0, mais rester sur une version qui n'est plus la version courante expose aux failles corrigées d'abord ailleurs. La version 7.1.2 du 22 septembre 2026 corrige une inclusion de fichier local sans authentification (CVE-2026-87902), avec des exploitations actives rapportées par l'agence de cybersécurité de Singapour.
Voir les avis de sécurité · Voir les dates de fin de support
Où en est votre version ?
Début et fin de validité des versions de WordPress et de PHP. Une version en rouge ne reçoit plus aucun correctif officiel.
Support PHP
201920212023202520272029Aujourd'hui
PHP 7.4
Fin de vie : nov. 2022
PHP 8.0
Fin de vie : nov. 2023
PHP 8.1
Fin de vie : déc. 2025
PHP 8.2
Sécurité jusqu'à : déc. 2026
PHP 8.3
Sécurité jusqu'à : déc. 2027
PHP 8.4
Supporté
PHP 8.5
Supporté
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Support WordPress
202420262028Aujourd'hui
WordPress 6.9
Remplacée par la 7.0 (mai 2026)
WordPress 7.0
Remplacée par la 7.1 (août 2026)
WordPress 7.1
Seule version officiellement supportée
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Dates vérifiées le 25/09/2026 sur les sites officiels (sources en bas de page).
Failles de sécurité récentes de WordPress
Les failles du cœur corrigées ces derniers mois (sources officielles WordPress et éditeurs de sécurité) :
- critiqueCVE-2026-8790222/09/2026
Inclusion de fichier local sans authentification dans le cœur, pouvant aller jusqu'à l'exécution de code à distance selon la configuration du serveur et du thème. Des exploitations actives et des preuves de concept publiques sont rapportées par l'agence de cybersécurité de Singapour (CSA).
- Versions touchées :
- 4.7.0 à 7.1.1
- Corrigé dans :
- 7.1.2 (et rétroportée jusqu'à la 4.7)
- critiqueCVE-2026-63030 (« wp2shell »)17/07/2026
Désynchronisation dans l'endpoint batch de l'API REST, combinée à une injection SQL (CVE-2026-60137) : exécution de code à distance sans authentification sur une installation par défaut. Ajoutée au catalogue des vulnérabilités exploitées de la CISA selon Rapid7.
- Versions touchées :
- 6.9.0 à 6.9.4 et 7.0.0 à 7.0.1
- Corrigé dans :
- 7.0.2, 6.9.5, 7.1 beta 2
Voir les 2 autres avis de sécurité
- à corriger sans attendreVersion 7.1.117/09/2026
Onze failles corrigées : XSS stockée dans wpautop(), contournement de l'API HTML, path traversal dans le contrôleur de templates REST, écrasement d'un article par un contributeur, installation de thème non autorisée, divulgation de titres d'articles privés.
- Corrigé dans :
- 7.1.1
- à corriger sans attendreVersion 6.9.210/03/2026
Dix failles corrigées : SSRF aveugle, chaînes d'objets PHP (HTML API, registre de blocs), ReDoS, XSS stockées (menus), contournements d'autorisation AJAX, path traversal dans PclZip, XXE dans getID3.
- Corrigé dans :
- 6.9.2
Ce que WordPress 7.1 apporte
- 7.1Contrôles de style responsive dans l'éditeur de site, sans CSS personnalisé.
- 7.1Nouvel éditeur média : recadrage, rotation, métadonnées ; compression et miniatures d'images dans le navigateur, avec AVIF.
- 7.1Notes avec texte enrichi et mentions, nouveaux blocs Playlist et Tabs, barre d'admin persistante dans les éditeurs.
- 7.1.1 / 7.1.2Onze failles corrigées le 17 septembre, puis une faille critique le 22 septembre.
Voir les 1 autres nouveautés
- 7.0Palette de commandes, tableau de bord d'administration redessiné, client IA intégré au cœur.
Votre version est-elle concernée ?
Dites-nous ce que vous utilisez : un appel de 45 minutes, sans engagement.
Vos données sont la priorité de la migration
Migrer, c'est changer de version, pas repartir de zéro. Voici ce que nous conservons, ce qui demande du travail, et comment nous nous en assurons.
Ce que nous conservons
- Articles, pages et brouillons
- Médias : images, documents, vidéos
- Utilisateurs, rôles et commentaires
- Réglages, menus et widgets
- Thème et plugins compatibles
- URLs de vos pages et permaliens
Ce qui demande du travail
- Peu de choses à refaire : les plugins et thèmes sont contrôlés pour la 7.1, et remplacés seulement s'ils sont incompatibles.
Comment nous nous en assurons
- Sauvegarde complète avant tout
- Votre site actuel reste en ligne
- Comptage avant / après
- Bascule à horaire creux, retour arrière possible
- URLs et référencement conservés
- Un interlocuteur, joignable de bout en bout
Comment nous mettons votre WordPress à niveau
- 1
Audit du site
Version du cœur, PHP, thème, plugins (dont ceux qui ne sont plus mis à jour), personnalisations dans le code.
- 2
Sauvegarde et copie de test
Fichiers (dont wp-content) et base sont sauvegardés, puis le site est copié sur un environnement de test.
- 3
Mise à niveau du cœur, du thème puis des plugins
Un élément à la fois, en vérifiant l'affichage et les fonctionnalités à chaque étape. Le fichier wp-config.php et le dossier wp-content sont conservés.
- 4
Chemin de mise à niveau et PHP
Mise à jour mineure du cœur vers la 7.1.2 (dernier correctif de sécurité), suivie de la vérification du thème et des plugins sur la copie de test. Pas de changement de version de PHP nécessaire si vous êtes déjà en PHP 7.4 ou plus.
- 5
Recette
Contrôle des pages clés, formulaires, e-commerce le cas échéant, compatibilité de l'éditeur de blocs avec vos contenus existants.
- 6
Bascule et suivi
Mise en production à horaire creux, purge des caches, contrôle des redirections et suivi des premiers jours.
Prêt à passer à 7.1 ?
Un audit de votre WordPress 7.0 : ce qui se conserve, ce qui se refait, dans quel ordre.
Ce que nous vous disons d'emblée
- La 7.1.2 corrige une faille critique du cœur : la mise à jour ne doit pas attendre.
- PHP 7.4, 8.0 et 8.1 étant en fin de vie, c'est le bon moment de passer à PHP 8.3 à 8.5 si ce n'est pas fait.
- PHP : WordPress 7 exige PHP 7.4 minimum, 8.3 à 8.5 recommandé (PHP 7.4, 8.0 et 8.1 sont en fin de vie).
16+
ans d'expérience web
5/5
note moyenne clients
72
avis publiés (Codeur)
100%
interlocuteur unique
Ce qu'en disent nos clients
Questions fréquentes : WordPress 7.0 vers 7.1
La mise à jour de la 7.0 vers la 7.1 est-elle risquée ?
Elle est en général simple. Le risque se limite à des plugins ou thèmes incompatibles : nous les contrôlons sur une copie après sauvegarde, avant d'intervenir sur votre site.
Dois-je viser la 7.1.2 ou la 7.1.0 ?
La 7.1.2, qui inclut les correctifs de sécurité des versions 7.1.1 et 7.1.2 (dont une faille critique du 22 septembre 2026).
Vais-je perdre mes articles, mes images ou mes utilisateurs ?
Non : la mise à niveau ne touche ni la base de contenus ni le dossier wp-content. Nous travaillons sur une copie après sauvegarde, et comparons les volumes de contenus, médias et utilisateurs avant et après la bascule.
Sources (vérifiées le 25/09/2026) +
Sur le même sujet
Site internet
Sécuriser l'admin WordPress avec .htpasswd : guide pas à pas (et alternative)
Protégez l'accès à l'admin WordPress avec un fichier .htpasswd (wp-login.php et wp-admin, sans casser admin-ajax.php), ou changez l'URL de connexion avec un module.
7 min de lecture
Développement web
WordPress : la faille CVE-2026-87902 permet une exécution de code à distance (RCE)
WordPress : la faille CVE-2026-87902 (CVSS 8.1) permet une inclusion de fichier PHP sans authentification. Versions concernées, conditions, correctif.
4 min de lecture
SEO/GEO
Mon site est lent : le diagnostic en 5 étapes simples
Site lent sur mobile ? Mesurez vos Core Web Vitals, trouvez la vraie cause et sachez quoi demander à votre prestataire. Méthode en 5 étapes.
18 min de lecture
Développement web
Joomla : avantages et inconvénients (guide 2026)
Joomla en 2026 : gestion des droits utilisateurs, multilingue natif, mais écosystème plus restreint que WordPress. Nos avantages et inconvénients honnêtes.
3 min de lecture
Développement web
Drupal : avantages et inconvénients (guide 2026)
Drupal en 2026 : architecture flexible, sécurité réputée, mais courbe d'apprentissage exigeante et coût de développement plus élevé. Avantages et inconvénients.
3 min de lecture
Site internet
Comment détecter un webshell sur mon site
Détecter un webshell sur son site : signes d'alerte, où chercher, techniques d'obfuscation et bons réflexes en cas de compromission.
5 min de lecture
SEO/GEO
Site introuvable sur Google : 11 pistes pour être visible
Site introuvable sur Google ? Faites le test express, puis vérifiez ces 11 pistes (indexation, Search Console, contenu, fiche locale) avec la solution.
15 min de lecture
Développement web
Avantages et inconvénients de WordPress pour un site professionnel
WordPress séduit par sa simplicité et son écosystème, mais ses plugins sont la première porte d'entrée des failles. Le comparatif complet.
4 min de lecture
Site internet
Faille TranslatePress : 400 000 sites WordPress à vérifier ce matin
CVE-2026-19632 expose le lien de réinitialisation admin sur 400 000 sites WordPress. Mécanisme, procédure d'urgence et arbitrages de maintenance.
10 min de lecture
Sans engagement
Votre WordPress est-il migrable sans surprise ?
En 45 minutes, nous regardons votre version, vos extensions et votre hébergement, et nous vous disons honnêtement ce qui se conserve, ce qui se refait et dans quel ordre agir.