L'auteur du site
Benjamin Bueno
Mr WordPress · Expert sécurité WordPress, fondateur de Sécurité WP
Benjamin Bueno, alias Mr WordPress, est le fondateur de Sécurité WP, agence spécialisée dans la réparation et la sécurisation de sites WordPress piratés.
Depuis 2016, il intervient en urgence sur des sites infectés — redirections malveillantes, spam SEO en japonais, backdoors, blacklistage Google — pour des entreprises, des institutions et des e-commerçants. Chaque intervention commence par un diagnostic gratuit et se termine par des explications claires : ce qui s'est passé, ce qui a été fait, et comment éviter que ça recommence.
Il partage sur ce blog des tutoriels concrets, issus des cas rencontrés : plus de 300 articles sur les erreurs WordPress, les piratages et les bonnes pratiques de sécurité.
2016
première intervention sur un site WordPress piraté
12 h
pour un diagnostic gratuit
48 h
pour nettoyer un site infecté
339
articles publiés sur le blog
Ses derniers articles
Tous les articles →
Failles WordPress septembre 2026 : 839 vulnérabilités en trois semaines, trois campagnes d'exploitation et onze correctifs dans le cœur
839 failles WordPress du 24 août au 13 septembre 2026, 49 critiques, trois exploitées en masse, WordPress 7.1.1, Brevo. Tableau et plan d'action.
· 11 min de lecture
All-in-One WP Migration et Gravity Forms : deux failles sans authentification corrigées en silence, 3,25 millions de sites en retard
CVE-2026-19949 (All-in-One WP Migration, 5 M de sites) et CVE-2026-19513 (Gravity Forms) corrigées le 20 août sans le dire. Versions, vecteurs, contrôles.
· 8 min de lecture
Elementor Pro : la faille d'envoi de fichier CVE-2026-32475 exploitée le jour de sa publication, 190 000 attaques bloquées
Elementor Pro jusqu'en 4.2.1 : un formulaire avec champ de fichier facultatif suffit à déposer un PHP (CVE-2026-32475). Correctif 4.2.2 et vérifications.
· 6 min de lecture
Super Forms : une faille d'écriture de fichier exploitée plus de 250 000 fois, la porte dérobée « Mushr00w » à chercher sur votre site
Super Forms jusqu'en 6.3.313 : écriture de fichier PHP sans compte, 250 000 attaques, porte dérobée Mushr00w_upl.php. Correctif 6.3.314 et vérifications.
· 7 min de lecture
WooCommerce Wholesale Lead Capture : une faille corrigée en février, plus de 100 000 attaques depuis, une porte dérobée en une requête
CVE-2026-27540 dans WooCommerce Wholesale Lead Capture : envoi de fichier sans compte, 100 000 attaques bloquées. Correctif 2.0.3.2 et traces à chercher.
· 7 min de lecture
The Events Calendar : deux failles critiques, 600 000 sites, et un simple commentaire suffit pour prendre le contrôle
The Events Calendar jusqu'en 6.17.4 : deux failles critiques exploitables par un simple commentaire, sans compte. Correctif 6.17.4.1 et vérifications.
· 8 min de lecture
Un site WordPress piraté ou en panne ?
Notre équipe intervient en urgence : diagnostic gratuit sous 12 h, nettoyage sous 48 h, et des explications à chaque étape.