Le plugin Slider Revolution est l’un des plugins les plus populaires, mais il présente souvent des failles de sécurité lorsqu’il n’est pas mis à jour. Découvrez pourquoi mettre à jour le plugin est vraiment crucial pour la sécurité de votre site web, et comment procéder.
Le plugin Slider Revolution est installé par défaut sur de nombreux thèmes vendus sur Themeforest. Cependant, ces thèmes n’incluent pas les mises à jour de Slider Revolution. Or, la maintenance de ce plugin est très compliquée car il a tendance à créer des bugs et incompatibilités, par exemple avec les nouvelles versions de WordPress ou de PHP.
De plus, lorsqu’il n’est pas mis à jour, Slider Revolution comporte beaucoup de failles de sécurité qui permettent aux pirates informatiques de hacker très facilement le site. En 2014, une faille de sécurité avait rendu vulnérables des milliers de sites, et cela n’a pas été la dernière.
En novembre 2021, Sucuri a trouvé dans le plugin une faille de sécurité critique (permettant d’accéder au fichier wp-config.php), qui n’avait pas été notifiée aux utilisateurs par l’équipe de développement du plugin.
Si vous utilisez le plugin Slider Revolution, il est donc important d’effectuer les mises à jour dès que possible pour éviter d’exposer votre site web à des risques de piratage.
De par notre expérience, nous avons vu beaucoup de sites WordPress mourir à cause du plugin Slider Revolution. Mais cela n’est pas irréversible ! Pour éviter que le plugin Slider Revolution porte préjudice à votre site WordPress, il suffit de suivre certaines bonnes pratiques.
Tout d’abord, nous vous conseillons d’acheter le plugin sur la boutique officielle (ThemePunch). En effet, acheter un thème incluant Slider Revolution n’équivaut pas à acheter une licence active du plugin. Les thèmes n’incluent jamais des plugins de manière gratuite. Acheter le plugin sur le site officiel vous permettra de bénéficier des mises à jour.
Il faut savoir que les fichiers du plugin mis à jour ne sont pas disponibles directement depuis le tableau de bord de l’administration WordPress. Vous devrez donc au préalable aller télécharger les fichiers du plugin mis à jour directement sur le site officiel (sous format .ZIP). Ensuite, suivez les étapes suivantes :
1. Rendez-vous dans votre tableau de bord WordPress et cliquez sur l’icône Slider Revolution ;
2. Cliquez sur « Mettre à jour » puis sélectionnez le fichier mis à jour, téléchargé sur le site officiel ;
3. Cliquez ensuite à nouveau sur « Mettre à jour », et votre plugin sera actualisé à la version la plus récente.
La mise à jour de Slider Revolution est très importante. Négliger les mises à jour, c’est s’exposer aux failles de sécurité. Utiliser des plugins sans notification de mise à jour est dangereux car vous pouvez oublier de réaliser les mises à jour, exposant ainsi vos données aux hackers.
Vous pouvez aussi faire appel à notre équipe pour la mise à jour de vos plugins en contractant une assurance pour site ou en achetant une intervention manuelle pour mettre à jour vos plugins WordPress.
Depuis que les failles de sécurité critiques de Slider Revolution ont été médiatisées, ce plugin n’a pas une excellente réputation. Slider Revolution était surtout installé sur les thèmes des années 2010 à 2015, lorsque les sliders étaient très tendances sur les sites web. On installait alors ce plugin sans se poser de questions, parce que mettre un slider sur son site WordPress faisait plus professionnel. Cependant, aujourd’hui, Slider Revolution est toujours le plugin de slider le plus acheté, avec plus de 420 000 ventes sur CodeCanyon !
Il faut dire que les avantages de ce plugin sont indéniables. Revolution Slider offre de multiples options d’animations et permet aussi d’intégrer des vidéos. La gestion des animations est très simple et intuitive grâce à l’éditeur de diapositives avec timeline intégrée. Vous avez également le choix entre près de 40 templates pour pouvoir varier les sliders et créer des designs uniques et propres à votre site web. Le prix est plutôt correct (85 $ soit 78 € environ, ce qui inclue 6 mois d’assistance et toutes les futures mises à jour).
Du côté des points faibles du plugin Slider Revolution, il est vrai que la prise en main de l’éditeur de diapositives n’est pas facile. Il est également difficile de s’y retrouver tant il y a d’onglets dans le menu : au début, cela peut être déstabilisant. Enfin, les utilisateurs regrettent surtout les lenteurs de Slider Revolution, qui rendent l’expérience plutôt décevante.
Si vous souhaitez installer le plugin Slider Revolution ou que vous l’avez déjà installé, n’oubliez surtout pas de faire les mises à jour ! La mise à jour de Slider Revolution est cruciale pour ne pas exposer votre site WordPress à une faille de sécurité. Cela vaut pour tous les plugins que vous avez installés sur votre site WordPress. C’est pourquoi, autant que possible, nos experts WordPress vous conseillent d’installer les mises à jour automatiques.
21 mars 2024
Pour aller plus loin, découvrez nos autres articles. Nous vous expliquons comment savoir que votre site WordPress a été piraté, comment supprimer un logiciel malveillant d’un site WordPress, et comment réparer d’autres erreurs communes en cas de piratage (écran blanc de la mort, erreur 503 Service Unavailable, retrouver ses accès WordPress…).
La sécurité de votre site WordPress repose en grande partie sur la mise à jour régulière de vos plugins, et cela est particulièrement vrai pour Slider Revolution, un des plugins les plus populaires. L’expert en cybersécurité, Benjamin Bueno, souligne l’importance cruciale de maintenir à jour Slider Revolution pour éviter des failles de sécurité potentiellement dévastatrices. En 2014, une faille a rendu vulnérables des milliers de sites, et en novembre 2021, Sucuri a découvert une autre faille majeure non signalée par les développeurs. Ces failles permettent aux hackers d’accéder facilement à des fichiers critiques comme wp-config.php.
Pour mettre à jour ce plugin, il est recommandé d’acheter le plugin directement sur ThemePunch, car l’achat d’un thème incluant Slider Revolution n’équivaut pas à une licence active. Ensuite, téléchargez la version mise à jour sur le site officiel, et effectuez la mise à jour depuis votre tableau de bord WordPress. Il est également possible de souscrire à une assurance pour site WordPress chez SecuriteWP, ou d’acheter une intervention manuelle pour la mise à jour.
Slider Revolution reste populaire malgré ses problèmes de sécurité, grâce à ses nombreuses options d’animations et ses templates variés. Cependant, il est crucial de peser les avantages et les inconvénients, comme les difficultés d’utilisation et les lenteurs, avant de l’installer ou de continuer à l’utiliser. Pour renforcer la sécurité de votre site WordPress, n’oubliez pas de mettre à jour tous vos plugins, y compris Slider Revolution.
Pour en savoir plus sur les services de SecuriteWP, visitez leur site. Si vous rencontrez des problèmes d’accès à votre site, consultez cette page. Pour des informations sur la blacklist Google Ads due au piratage, référez-vous à ce lien.
Récemment, j’ai aidé un client qui se plaignait de l’apparition persistante et inquiétante d’une fenêtre contextuelle « Mise à jour Java » sur son site WordPress. Ce
Une nouvelle infection liée à Cloudflare cible à nouveau les sites WordPress. Cette nouvelle variante de malware imite une page de vérification Cloudflare légitime, trompant
Lors de mon enquête sur une infection par du spam SEO (contenu spam conçu pour manipuler les résultats des moteurs de recherche), j’ai découvert un
Dans un article récent, j’ai abordé certaines des raisons pour lesquelles les sites sont fréquemment attaqués. Cet article traitait des redirections de navigateur, et je
Dans les médias, les hackers sont souvent représentés comme des individus masqués, tapant frénétiquement dans un sous-sol sombre, animés par de mauvaises intentions. Pourtant, dans
Une tendance courante que j’observe est que des acteurs malveillants téléchargent des plugins malveillants sur des sites WordPress. Ces plugins peuvent remplir diverses fonctions, allant
Nos experts français assurent un support et une prestation de qualité.
SecuritéWP est un service accessible à tous qui vous accompagne dans la réparation de site et le nettoyage de votre site piraté. Notre équipe est composée d’experts français avec une forte expérience dans le web.
Vous n’avez besoin d’aucune connaissance technique : notre équipe se charge de tout ! Nous restons disponibles pour toute question durant le processus de nettoyage de votre site WordPress.
Unsere Seite auf Deutsch: Website Bereinigung
