Digitalcorner

Outil gratuit · sans inscription

Mon site WordPress est-il à jour ?

Saisissez l'adresse de votre site : en quelques secondes, vous savez si WordPress et PHP sont à jour, qui l'héberge et ce qui manque côté sécurité.

Analyse non intrusive : une seule lecture de votre page d'accueil. Sources relues le 22 octobre 2026.

Ce que l'outil vérifie

  • La version de WordPress, comparée en direct à la dernière version publiée sur wordpress.org.
  • La version de PHP, quand le serveur l'affiche, comparée au calendrier officiel de fin de support.
  • Le HTTPS : certificat valide et redirection de http:// vers https://.
  • 6 en-têtes de sécurité : HSTS, anti-clickjacking, X-Content-Type-Options, Referrer-Policy, Content-Security-Policy, Permissions-Policy.
  • L'hébergeur, déduit des serveurs DNS du domaine, ainsi que le thème et les extensions visibles.

Ce qu'il ne voit pas

  • Les extensions qui ne chargent rien sur la page d'accueil, et leurs versions exactes.
  • Une version masquée de WordPress ou de PHP, ou un correctif appliqué sans changement de numéro.
  • Les sauvegardes, les comptes administrateurs, les fichiers infectés.
  • Un hébergeur caché derrière Cloudflare ou un autre service DNS.

Pour ces points, l'audit WordPress gratuit prend le relais, avec un accès à votre site.

Pourquoi un site WordPress pas à jour est un risque

La grande majorité des piratages WordPress que je nettoie passent par une extension, un thème ou une version de PHP restés en retard. Les robots scannent le web en continu à la recherche de ces versions connues : un site oublié quelques mois devient une cible, même s'il reçoit peu de visites.

La bonne routine tient en quatre gestes : sauvegarde externalisée, mises à jour testées chaque mois, PHP maintenu par l'hébergeur, surveillance des fichiers. C'est exactement ce que couvre ma maintenance WordPress. Si votre site a déjà été touché, voyez mon retour d'expérience sur la récupération d'un site piraté.

Questions fréquentes

Comment savoir si mon site WordPress est à jour ?
Saisissez son adresse dans l'outil ci-dessus : il compare la version de WordPress visible sur votre page d'accueil à la dernière version publiée sur wordpress.org, et contrôle la version de PHP si le serveur l'affiche. Dans votre tableau de bord, le menu Tableau de bord > Mises à jour donne la réponse exacte, extensions comprises.
L'analyse peut-elle abîmer ou ralentir mon site ?
Non. L'outil charge une seule fois votre page d'accueil, comme le ferait un visiteur, et lit les serveurs DNS de votre domaine. Il n'envoie aucune requête d'attaque, ne teste aucune faille et ne se connecte à aucun compte.
Pourquoi la version de WordPress ou de PHP est-elle « non visible » ?
Parce que votre site la masque, et c'est une bonne pratique : les robots qui cherchent des sites vulnérables lisent justement ces informations. L'outil ne peut alors pas conclure ; un audit gratuit avec un accès à votre site permet de le vérifier.
Quelle version de PHP faut-il pour WordPress en 2026 ?
Une version encore maintenue par l'équipe PHP : 8.3, 8.4 ou 8.5. PHP 8.1 ne reçoit plus de correctifs depuis le 31 décembre 2025 et PHP 8.2 n'en recevra plus après le 31 décembre 2026. La montée de version se fait chez votre hébergeur, après avoir testé la compatibilité du thème et des extensions sur une copie du site.
Mes données sont-elles conservées ?
Seul le résultat de l'analyse est gardé 10 minutes en cache pour éviter de relancer la même analyse, puis il est supprimé. L'adresse analysée n'est ni revendue ni utilisée pour vous démarcher.
Que faire si le résultat est « À corriger rapidement » ?
Commencez par une sauvegarde complète, puis mettez à jour WordPress, le thème et les extensions, et demandez à votre hébergeur une version de PHP supportée. Si vous préférez déléguer, je m'en occupe dans le cadre d'une sécurisation WordPress ou d'une maintenance mensuelle dès 40 € HT.