Nicolas Maillard | WordPress & WooCommerce

1/7 Un WordPress de 13 ans peut-il encore revivre sur un serveur moderne ? Oui, à condition d'avancer par étapes. Retour sur la migration d'un site de la 3.5.1 vers la 7.1.3.

328 jours… C’est l’âge de la version de WooCommerce installée sur une boutique que j’ai contactée la semaine dernière : 10.3.8, du 2 décembre 2025, alors que la 11.2.1 est disponible. Réponse du commerçant : « Un autre prestataire est chargé de cela. » La même semaine, une autre boutique, avec 3 failles de sécurité WooCommerce connues, dont une notée 7,5 sur 10, publiée en septembre. Réponse : « J’ai déjà quelqu’un qui s’occupe de mon site. » Bon très bien, je les crois. Sauf qu’avoir quelqu’un et être maintenu, ce n’est pas la même chose… Le site tourne, les commandes arrivent, rien ne clignote en rouge, jusqu’au jour où les données de vos clients partent ailleurs. Trois vérifications, cinq minutes : → menu Extensions : votre version de WooCommerce a-t-elle moins de deux mois ? → demandez à votre prestataire la date de sa dernière mise à jour (une date, pas un « on s’en occupe ») ; → demandez-lui quelles failles ont touché vos extensions cet automne, et ce qu’il a fait pour chacune. S’il répond précisément, tant mieux. Je préfère bien évidemment un site maintenu par un confrère qu’un site piraté ;-) Et vous, savez-vous quand votre boutique a été mise à jour pour la dernière fois ? #WooCommerce

Les pirates n’ont pas d’autres priorités, eux. Mercredi, une commerçante répond à ma relance : elle sait que sa boutique WooCommerce a pris du retard dans ses mises à jour, mais d’autres priorités sont passées avant. Je la comprends. Entre les commandes à préparer, les clients et les fournisseurs, la mise à jour de WordPress ne rapporte rien aujourd’hui, alors elle passe en dernier… et elle y reste. Ce mois-ci, une des boutiques que j’ai relancées cumulait 3 failles de sécurité connues, dont une notée 7,5 sur 10, publiée en septembre. Une faille publiée, c’est un mode d’emploi à la portée de n’importe quel robot qui scanne le web. Avouons-le, maintenir un site n’est pas le métier d’un commerçant. Votre terminal de paiement, ce n’est pas vous qui installez ses mises à jour : votre boutique en ligne mérite le même traitement. Et chez vous, qui s’occupe des mises à jour du site ? #WooCommerce

Quelques dizaines d’euros par mois pour maintenir une boutique WooCommerce. Plusieurs centaines d’euros d’un coup pour la remettre en état après un piratage. La semaine dernière, j’ai relancé une cinquantaine de boutiques qui utilisent mes passerelles de paiement : toutes tournaient avec une version de WooCommerce en retard, et des failles de sécurité connues. L’après-midi même, un commerçant me répond. Il ne mettait plus son site à jour, il pensait que ce n’était pas plus important que ça, et il avait « quelques doutes quant à l’intérêt d’un contrat de maintenance ». Je l’entends souvent, sous une autre forme : « tant que ça marche, je ne touche à rien ». Sauf qu’un site qui accumule les retards de mises à jour peut être piraté à n’importe quel moment. Et quand la boutique pèse 100 % du chiffre d’affaires, comme pour ce commerçant, c’est toute l’activité qui s’arrête avec elle. Le dernier piratage que j’ai eu à réparer : un site chez O2Switch… et tous les sites hébergés au même endroit y sont passés avec lui. Plusieurs centaines d’euros de remise en état, sans compter les jours de ventes perdus pour un e-commerce. Votre version de WooCommerce s’affiche dans l’onglet Extensions, juste à côté du nom WooCommerce. Si ce n’est pas la dernière, vous savez ce qu’il vous reste à faire ;-) Et vous, vous savez laquelle tourne sur votre boutique en ce moment ? #WooCommerce

Je cherchais un outil pour publier sur LinkedIn, X et Instagram, avec un MCP pour Claude et une API pour mes propres outils. Retour d’expérience sur AdaptlyPost, en licence à vie à 59 $ sur AppSumo (lien affilié).

« We’ve decided to sunset Arc on December 22, 2026 », Dia or not Dia 🤔

Les versions sécurisées de PHP viennent d'être publiées : 8.2.35, 8.3.36, 8.4.27, 8.5.12. En dessous de ces versions, grosses failles de sécurité.