PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

Deux failles critiques dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, et les mises à jour de WordPress ne les corrigent pas. Voici les versions à viser et la marche à suivre.

7 nov. 2026 4 min

43

#php #securite #php-fpm

PHP & Frameworks

Pay by Bank sur WooCommerce : le réglage de webhook qui évite les commandes bloquées

Ajouter Pay by Bank à WooCommerce prend dix minutes, mais sans webhook correctement configuré, des commandes payées restent bloquées en attente. Voici la démarche et les tests à ne pas sauter.

15 oct. 2026 5 min

145

#php #webhooks #wordpress

Piloter son site

Écran « erreur critique » sur votre site WordPress : que faire, et dans quel ordre

Votre site WordPress affiche une erreur critique ? La cause est presque toujours une extension ou un thème défaillant, et vos contenus ne sont pas perdus. Voici comment réagir, dans le bon ordre.

12 oct. 2026 5 min

126

#pme #maintenance #wordpress

Piloter son site

Paniers abandonnés WooCommerce : récupérer des ventes sans harceler vos clients

Sept paniers sur dix sont abandonnés avant le paiement : une relance bien configurée sur WooCommerce permet d'en récupérer une partie, sans harceler vos clients ni enfreindre le RGPD.

24 sept. 2026 4 min

172

#wordpress #e-commerce #rgpd

Piloter son site

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

La mise à jour imposée de votre serveur vers PHP 8 peut provoquer une coupure immédiate de votre site ou logiciel métier. Une couche de compatibilité open source permet de gagner le temps nécessaire pour planifier une modernisation sereine.

10 sept. 2026 4 min

219

#php #securite #open-source

Piloter son site

Site WordPress inaccessible : ce que signifie vraiment cette page blanche pour votre activité

L'erreur de connexion à la base de données WordPress paralyse votre site sans prévenir. Voici ce qui se passe réellement et ce que vous devez demander à votre prestataire pour y remédier.

28 août 2026 5 min

204

#pme #hebergement #maintenance

Sécurité

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

wp2shell est une vulnérabilité RCE Pre-Auth dans WordPress Core affectant des millions de sites sans plugin ni configuration particulière. Voici comment réagir vite grâce à l'automatisation des déploiements.

19 juil. 2026 6 min

376

#securite #cve #vulnerabilites

PHP & Frameworks

De 45 minutes à 1 clic : comment automatiser la génération PDF d'une agence immobilière avec PHP et Dompdf

Une agence immobilière perdait 45 minutes par exposé à cause d'un process 100 % manuel. Découvrez comment WordPress, Dompdf et un blend Multiply en PHP-GD ont réduit ce temps à moins d'une minute, et ce que cela représente concrètement en ROI pour une TPE/PME.

3 mai 2026 6 min

281

#php #pdf-generation #automatisation

PHP & Frameworks

Strauss : isoler les dépendances de vos plugins WordPress sans collision de namespaces

Strauss est le successeur recommandé de Mozart pour isoler les dépendances de vos plugins WordPress. Découvrez comment l'intégrer en 3 étapes avec PHAR, scripts Composer et vérification CI.

21 avr. 2026 4 min

241

#refactoring #composer #wordpress

Sécurité

Clé API exposée dans Slack : comment sécuriser vos credentials WordPress une bonne fois pour toutes

Une clé d'API de traduction partagée dans Slack, 1 200 $ de facture inattendue et une semaine de données exfiltrées : voici le playbook complet pour auditer, migrer et automatiser la gestion de vos credentials WordPress et PHP.

20 avr. 2026 5 min

248

#php #securite #audit-securite

PHP & Frameworks

Checkout WooCommerce hybride : comment la logique conditionnelle sauve vos conversions

Un checkout WooCommerce unique qui s'adapte aux particuliers comme aux professionnels grâce à la logique conditionnelle : validation serveur, fallback sans JS et KPI pour mesurer l'impact réel.

20 avr. 2026 5 min

271

#php #refactoring #wordpress

PHP & Frameworks

Taux de commission WooCommerce : pourquoi le taux plat nuit à vos marges (et comment y remédier)

Un taux de commission unique sur WooCommerce semble simple, mais il nuit systématiquement à vos marges. Découvrez pourquoi et comment segmenter vos commissions par catégorie en 4 étapes concrètes.

16 avr. 2026 5 min

328

#php #optimisation #wordpress

Notre Blog