---
description: La direction de la sécurité des systèmes d’information (DSSI), relevant de l’administration de la défense nationale, a récemment émis une...
title: Une faille critique dans WordPress menace des milliers de sites au Maroc
image: https://f2.hespress.com/wp-content/overlay/2022/02/cyberattaque_ukraine-e1644946558543.jpg?v2
---

[Partager sur Facebook](https://www.facebook.com/sharer/sharer.php?u=https://fr.hespress.com/419415-419415.html) [Partager sur Twitter](https://twitter.com/intent/tweet?url=https://fr.hespress.com/419415-419415.html) [Partager sur Linkedin](<https://www.linkedin.com/shareArticle?mini=true&url=https://fr.hespress.com/419415-419415.html&title=Une faille critique dans WordPress menace des milliers de sites au Maroc&summary=&source=>) [Partager sur Telegram](https://telegram.me/share/url?text=https://fr.hespress.com/419415-419415.html) [Partager sur WhatsApp](https://api.whatsapp.com/send?text=https://fr.hespress.com/419415-419415.html) [Copier lien](https://fr.hespress.com/419415-419415.html) [Lien imprimable](https://fr.hespress.com/419415-419415.html?print)

![Une faille critique dans WordPress menace des milliers de sites au Maroc](https://f2.hespress.com/wp-content/uploads/2022/02/cyberattaque_ukraine-e1644946558543.jpg)

[Zineb Jazouli](https://fr.hespress.com/author/zineb-jazouli "Articles par Zineb Jazouli")dimanche 13 avril 2025 - 16:13

**La direction de la sécurité des systèmes d’information (DSSI), relevant de l’administration de la défense nationale, a récemment émis une alerte de sécurité majeure concernant une vulnérabilité critique touchant l’extension “SureTriggers” utilisée sur la plateforme WordPress. La faille, identifiée sous le code CVE-2025-3102, affecte les versions antérieures à 1.0.79 et expose potentiellement des milliers de sites web à des attaques à distance.**

Suite à la dernière cyberattaque, les professionnels pointent la vulnérabilité des systèmes informatiques marocains. Pour préserver une autre fuite, les efforts se multiplient. Selon une note technique émanant de la DSSI, cette vulnérabilité permettrait à un attaquant externe d’outrepasser les mécanismes de sécurité natifs de WordPress, de contourner l’authentification, et de créer un compte administrateur ou prendre le contrôle total du site sans disposer d’identifiants de connexion.

Une telle compromission donne à l’attaquant la possibilité de modifier les paramètres du site, de supprimer des données sensibles, voire de le rendre totalement inopérant.

Suite à la détection de cette brèche, la société éditrice de l’extension a rapidement déployé un correctif dans la version 1.0.79. Les administrateurs de sites sont appelés à vérifier la version installée de l’extension “*SureTriggers*” via leur tableau de bord WordPress, et à procéder sans délai à sa mise à jour via le canal officiel des mises à jour de la plateforme.

La DSSI insiste sur le caractère urgent de cette mise à jour, soulignant que tout retard pourrait permettre à des acteurs malveillants d’exploiter la faille pour compromettre l’intégrité et la sécurité des sites concernés.

L’extension “*SureTriggers*”, de plus en plus prisée par les développeurs et gestionnaires de contenus, permet d’automatiser des flux de travail sans écrire de code, en connectant des applications tierces comme Google Sheets, Slack, Zoom, WooCommerce, Trello ou encore Facebook.

Mais cette facilité d’intégration peut aussi devenir un vecteur d’attaque, comme l’a expliqué l’expert en cybersécurité Hassan Kherjouj, qui a confirmé dans une publication sur sa page Facebook officielle que la faille permettrait une élévation de privilèges non autorisée.

Outre la mise à jour impérative de l’extension, les experts recommandent d’auditer la liste des comptes utilisateurs pour détecter toute création suspecte disposant de privilèges d’administrateur, de consulter les journaux d’activité, si disponibles, pour identifier toute action inhabituelle ou malveillante et de changer les mots de passe des comptes ayant des droits d’administration à titre préventif.

La DSSI rappelle à l’ensemble des administrateurs web la nécessité de rester à l’écoute des alertes de sécurité et de maintenir leurs environnements numériques à jour, afin de réduire la surface d’exposition aux cybermenaces.

[Cyberattaque](https://fr.hespress.com/tag/cyberattaque) [DSSI](https://fr.hespress.com/tag/dssi) [Hassan Kherjouj](https://fr.hespress.com/tag/hassan-kherjouj) [SureTriggers](https://fr.hespress.com/tag/suretriggers) [WordPress](https://fr.hespress.com/tag/wordpress)

[Suivez les dernières actualités de Hespress sur WhatsApp](https://hes.press/FR)

## Ajoutez votre commentaire

###

Nom \*

E-mail \*

Commentaire \*

Conditions de publication : Les commentaires ne doivent pas être à caractère diffamatoire ou dénigrant à l'égard de l'auteur, des personnes, des sacralités, des religions ou de Dieu. Ils ne doivent pas non plus comporter des insultes ou des propos incitant à la haine et à la discrimination.

## Articles Liés

Monde [![Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques](https://f2.hespress.com/wp-content/uploads/2026/10/france_supermarches_frigos-900x600.jpg)](https://fr.hespress.com/491957-des-supermarches-francais-touches-par-une-cyberattaque-inedite-de-leurs-installations-frigorifiques.html "Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques")

lundi 12 octobre 2026 - 19:23

### Des supermarchés français touchés par une cyberattaque inédite de leurs installations frigorifiques

Politique [![Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques](https://f2.hespress.com/wp-content/uploads/2026/10/loudiyi-marrakech-expo-aviation-3-900x600.jpg)](https://fr.hespress.com/491907-491907.html "Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques")

lundi 12 octobre 2026 - 18:20

### Loudyi : la cybersécurité est devenue une nécessité face aux mutations numériques

Monde [![Une cyberattaque met à nu une partie de l’appareil militaire algérien](https://f2.hespress.com/wp-content/uploads/2026/04/armee-Algerie-900x600.jpg)](https://fr.hespress.com/488168-une-cyberattaque-met-a-nu-une-partie-de-lappareil-militaire-algerien.html "Une cyberattaque met à nu une partie de l’appareil militaire algérien")

dimanche 13 septembre 2026 - 00:30

### Une cyberattaque met à nu une partie de l’appareil militaire algérien

Politique [![Données personnelles : la DGSN et la DGST réfutent tout piratage de leurs bases de données](https://f2.hespress.com/wp-content/uploads/2025/12/DGSN-900x600.jpg)](https://fr.hespress.com/486249-donnees-personnelles-la-dgsn-et-la-dgst-refutent-tout-piratage-de-leurs-bases-de-donnees.html "Données personnelles : la DGSN et la DGST réfutent tout piratage de leurs bases de données")

jeudi 27 août 2026 - 18:01

### Données personnelles : la DGSN et la DGST réfutent tout piratage de leurs bases de données

Monde [![Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés](https://f2.hespress.com/wp-content/uploads/2025/12/cyberattaque-900x600.jpg)](https://fr.hespress.com/485740-berlin-victime-dune-cyberattaque-serieuse-des-services-publics-perturbes.html "Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés")

vendredi 21 août 2026 - 02:40

### Berlin victime d’une cyberattaque « sérieuse », des services publics perturbés

Monde [![Le gouvernement français accélère sa stratégie contre les cyberattaques](https://f2.hespress.com/wp-content/uploads/2025/12/cyberattaque-900x600.jpg)](https://fr.hespress.com/485295-le-gouvernement-francais-accelere-sa-strategie-contre-les-cyberattaques.html "Le gouvernement français accélère sa stratégie contre les cyberattaques")

dimanche 16 août 2026 - 02:54

### Le gouvernement français accélère sa stratégie contre les cyberattaques

### Newsletter

Abonnez-vous pour recevoir les dernières nouvelles

S'inscrire

Veuillez vérifier l'email

Pour terminer le processus d'abonnement .. Suivez les étapes mentionnées dans l'email de confirmation d'abonnement.

Cet email ne peut pas être ajouté à cette liste. Veuillez saisir une adresse email différente.

## [24 heures](https://fr.hespress.com/tag/h24)

- [13:11<h3>CAN 2032: la CAF évalue la candidature commune des trois pays de l'AES</h3>](https://fr.hespress.com/496010-can-2032-la-caf-evalue-la-candidature-commune-des-trois-pays-de-laes.html "CAN 2032: la CAF évalue la candidature commune des trois pays de l'AES")
- [12:14<h3>COP31: Nasser Bourita représente le Roi au Sommet des dirigeants à Antalya</h3>](https://fr.hespress.com/496012-cop31-nasser-bourita-represente-le-roi-au-sommet-des-dirigeants-a-antalya.html "COP31: Nasser Bourita représente le Roi au Sommet des dirigeants à Antalya")
- [11:17<h3>Al Barid Bank, Al Omrane TTA et l’Association des investisseurs de Tanger Automotive City unissent leurs expertises pour faciliter l’accès au logement à la Ville Verte Chrafate</h3>](https://fr.hespress.com/496016-al-barid-bank-al-omrane-tta-et-lassociation-des-investisseurs-de-tanger-automotive-city-unissent-leurs-expertises-pour-faciliter-lacces-au-logement-a-la-ville-verte-chrafate.html "Al Barid Bank, Al Omrane TTA et l’Association des investisseurs de Tanger Automotive City unissent leurs expertises pour faciliter l’accès au logement à la Ville Verte Chrafate")
- [10:15<h3>La Bourse de Casablanca démarre en baisse</h3>](https://fr.hespress.com/496013-la-bourse-de-casablanca-demarre-en-baisse-30.html "La Bourse de Casablanca démarre en baisse")
- [09:20<h3>Revue de presse de ce mercredi 11 novembre 2026</h3>](https://fr.hespress.com/495999-revue-de-presse-de-ce-mercredi-11-novembre-2026.html "Revue de presse de ce mercredi 11 novembre 2026")
- [08:21<h3>Sahara : du changement de position de la communauté internationale à la mise en œuvre de l'autonomie </h3>](https://fr.hespress.com/495937-sahara-du-changement-de-position-de-la-communaute-internationale-a-la-mise-en-oeuvre-de-lautonomie.html "Sahara : du changement de position de la communauté internationale à la mise en œuvre de l'autonomie ")

Monde [![PepsiCo prévoit la suppression de 1.000 emplois en Amérique du Nord malgré la croissance de ses revenus en Afrique et au Moyen-Orient](https://f2.hespress.com/wp-content/uploads/2026/11/Pepsico.jpg)](https://fr.hespress.com/496001-pepsico-prevoit-la-suppression-de-1-000-emplois-en-amerique-du-nord-malgre-la-croissance-de-ses-revenus-en-afrique-et-au-moyen-orient.html "PepsiCo prévoit la suppression de 1.000 emplois en Amérique du Nord malgré la croissance de ses revenus en Afrique et au Moyen-Orient")

mercredi 11 novembre 2026 - 09:02

### PepsiCo prévoit la suppression de 1.000 emplois en Amérique du Nord malgré la croissance de ses revenus en Afrique et au Moyen-Orient

Monde [![COP31 : quels enjeux pour le sommet de l’ONU sur le climat ?](https://f2.hespress.com/wp-content/uploads/2026/11/inondations-900x600.jpg)](https://fr.hespress.com/495405-cop31-quels-enjeux-pour-le-sommet-de-lonu-sur-le-climat.html "COP31 : quels enjeux pour le sommet de l’ONU sur le climat ?")

mercredi 11 novembre 2026 - 00:33

### COP31 : quels enjeux pour le sommet de l’ONU sur le climat ?

Monde [![France : Éric Zemmour officialise sa candidature à la présidentielle 2027](https://f2.hespress.com/wp-content/uploads/2022/05/Eric-Zemmour-e1651603173919.jpg)](https://fr.hespress.com/495968-france-eric-zemmour-officialise-sa-candidature-a-la-presidentielle-2027.html "France : Éric Zemmour officialise sa candidature à la présidentielle 2027")

mardi 10 novembre 2026 - 20:54

### France : Éric Zemmour officialise sa candidature à la présidentielle 2027

Monde [![Gaza : sept Palestiniens tués dans des frappes israéliennes, dont un adolescent de 13 ans](https://f2.hespress.com/wp-content/uploads/2025/10/israel_gaza_frappes.jpg)](https://fr.hespress.com/495950-gaza-sept-palestiniens-tues-dans-des-frappes-israeliennes-dont-un-adolescent-de-13-ans.html "Gaza : sept Palestiniens tués dans des frappes israéliennes, dont un adolescent de 13 ans")

mardi 10 novembre 2026 - 20:49

### Gaza : sept Palestiniens tués dans des frappes israéliennes, dont un adolescent de 13 ans

Monde [![Donald Trump évoque "une dynamique positive" en vue d’un accord avec l'Iran](https://f2.hespress.com/wp-content/uploads/2026/03/AFP__20260316__A3EB8XG__v1__MidRes__UsPoliticsTrump-900x600.jpg)](https://fr.hespress.com/495848-donald-trump-evoque-une-dynamique-positive-en-vue-dun-accord-avec-liran.html "Donald Trump évoque \"une dynamique positive\" en vue d’un accord avec l'Iran")

mardi 10 novembre 2026 - 09:45

### Donald Trump évoque "une dynamique positive" en vue d’un accord avec l'Iran

<ins></ins>

Tous droits réservés au réseau Hespress 2026 ©

```json
{
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
        {
            "@type": "ListItem",
            "position": 1,
            "item": {
                "@id": "https://fr.hespress.com/high-tech",
                "name": "High-tech"
            }
        },
        {
            "@type": "ListItem",
            "position": 2,
            "item": {
                "@id": "https://fr.hespress.com/419415-une-faille-critique-dans-wordpress-menace-des-milliers-de-sites-au-maroc.html",
                "name": "Une faille critique dans WordPress menace des milliers de sites au Maroc"
            }
        }
    ]
}
{
    "@context": "https://schema.org",
    "@type": "NewsMediaOrganization",
    "name": "Hespress Français",
    "url": "https://fr.hespress.com",
    "logo": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg"
}
{
    "@context": "https://schema.org",
    "@type": "NewsArticle",
    "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://fr.hespress.com/419415-une-faille-critique-dans-wordpress-menace-des-milliers-de-sites-au-maroc.html"
    },
    "headline": "Une faille critique dans WordPress menace des milliers de sites au Maroc",
    "datePublished": "2025-04-13T16:13:01+0100",
    "dateModified": "2025-04-13T16:34:48+0100",
    "author": {
        "@type": "Person",
        "name": "Zineb Jazouli",
        "url": "https://fr.hespress.com/author/zineb-jazouli"
    },
    "description": "La direction de la sécurité des systèmes d’information (DSSI), relevant de l’administration de la défense nati",
    "image": {
        "@type": "ImageObject",
        "url": "https://f2.hespress.com/wp-content/uploads/2022/02/cyberattaque_ukraine-e1644946558543.jpg",
        "width": 800,
        "height": 530
    },
    "publisher": {
        "@type": "Organization",
        "name": "Hespress Français",
        "logo": {
            "@type": "ImageObject",
            "url": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg",
            "width": 768,
            "height": 188
        }
    }
}
```