Cœur de WordPress
Les fichiers de WordPress lui-même, sans les extensions ni le thème.
Définition
Le cœur de WordPress désigne les fichiers de WordPress lui-même, sans les extensions ni le thème. Il est identique sur des millions de sites, ce qui le rend à la fois très surveillé et très ciblé.
Que contient le cœur exactement ?
Les dossiers d’administration et d’inclusion, plus quelques fichiers à la racine.
Tout le reste vous appartient : le dossier de contenu, qui abrite les extensions, les thèmes et les fichiers envoyés, et le fichier de configuration. La séparation est nette, et c’est elle qui permet à une mise à jour du cœur de remplacer des centaines de fichiers sans toucher à votre site.
C’est aussi ce qui rend le contrôle d’intégrité possible : les fichiers du cœur ayant une version connue, toute différence se détecte par comparaison.
Le raccourci à éviter. Modifier un fichier du cœur pour obtenir un comportement particulier. La modification disparaît à la mise à jour suivante, et entre-temps elle fausse tout contrôle d’intégrité. Ce qu’on veut changer se change par un thème enfant ou une extension.
Faut-il mettre le cœur à jour automatiquement ?
Pour les versions correctives, oui, c’est le comportement par défaut.
WordPress installe seul les versions correctives, celles qui ne changent que le dernier numéro. Elles corrigent des failles et ne modifient pas les fonctions, le risque de régression est très faible. Les désactiver expose sans contrepartie.
Les versions majeures méritent un test, parce qu’elles font évoluer l’éditeur et les fonctions internes, ce qui peut heurter une extension ancienne. Les appliquer sur une copie du site avant la production est la bonne séquence.
Dans quel ordre mettre à jour ?
Le cœur d’abord, les extensions ensuite.
Les auteurs d’extensions publient leurs versions en visant la dernière version du cœur. Mettre une extension à jour avant le cœur expose donc à des incompatibilités que la séquence inverse évite. C’est un détail d’ordre qui économise beaucoup de diagnostics.
Questions fréquentes
Une mise à jour du cœur peut-elle casser mon site ?
Une version corrective, très rarement. Une version majeure, oui, généralement à cause d’une extension ou d’un thème ancien qui utilise une fonction retirée. D’où le test sur une copie avant la production.
Comment savoir si mon cœur a été modifié ?
Par un contrôle d’intégrité, qui compare les empreintes des fichiers présents à celles publiées par WordPress pour votre version. L’opération est rapide et ne fait que lire.
Le cœur est-il la principale source de failles ?
Non. Les vulnérabilités exploitées viennent très majoritairement des extensions et des thèmes, qui sont écrits par des milliers d’auteurs différents et inégalement maintenus.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.