Extension WordPress abandonnée ou fermée : comment la repérer et la remplacer

L'essentiel

Extension fermée : retirée de wordpress.org, parfois pour une faille de sécurité non corrigée.
« Non testée avec les 3 dernières versions » : signal fort d'abandon.
En 2024, 1 614 extensions et thèmes ont été retirés du répertoire pour des failles non corrigées.
La remplacer sur une copie, en vérifiant ce qu'elle faisait vraiment.

Les signaux d'une extension abandonnée

Ce que vous voyez	Ce que ça veut dire
« This plugin was closed on… »	L'extension a été retirée du répertoire. Après 60 jours, le motif s'affiche : demande de l'auteur, non-respect des règles, problème de sécurité…
« This plugin hasn't been tested with the latest 3 major releases of WordPress »	L'auteur ne suit plus WordPress. L'extension peut ne plus être maintenue.
Dernière mise à jour il y a plus de 2 ans	Personne ne corrigera la prochaine faille.
Forum de support sans réponse	L'auteur est parti.

Source des messages : alertes et avertissements de wordpress.org. En 2024, 1 614 extensions et thèmes ont été retirés du répertoire en 2024 pour des failles non corrigées. Une extension retirée continue de tourner sur les sites qui l'ont installée, sans jamais recevoir de correctif.

Repérer les extensions à risque sur votre site

Dans l'administration, page Extensions : pour chacune, cliquez sur « Voir les détails » et regardez la date de dernière mise à jour et la version de WordPress testée.
Sur wordpress.org, cherchez le nom de l'extension : une extension fermée affiche un bandeau.
Notre outil gratuit signale les extensions fermées ou non mises à jour depuis plus de 2 ans, parmi celles visibles sur la page d'accueil.

Remplacer une extension sans casser le site

1
Comprendre ce qu'elle faitShortcodes, widgets, réglages, données en base : notez tout ce qui en dépend (pages, formulaires, champs personnalisés).
2
Choisir un remplaçant maintenuMises à jour récentes, testée avec la dernière version de WordPress, nombre d'installations actives, réactivité du support. Parfois, WordPress fait déjà la fonction nativement.
3
Migrer sur une copieInstaller le remplaçant, reprendre les réglages et les contenus, vérifier chaque page concernée.
4
Supprimer l'anciennePas seulement la désactiver : une extension désactivée mais présente reste attaquable si ses fichiers sont accessibles.

Questions fréquentes

Une extension désactivée est-elle dangereuse ?

Elle peut l'être : ses fichiers restent sur le serveur et certains restent appelables directement. Supprimez les extensions inutilisées.

Et les extensions premium ?

Elles se mettent à jour avec une licence valide. Une licence expirée, c'est une extension qui ne reçoit plus de correctifs : même risque qu'une extension abandonnée.

Où en est votre site ? Réponse sous 48 h.

Audit gratuit : versions, extensions, failles connues, sauvegardes. Sans engagement, sans jargon.

11 334 nouvelles failles WordPress recensées en 2025, 91 % dans les extensions.

Extension WordPress abandonnée : que faire ?