Vous pouvez gérer les extensions depuis le tableau de bord plutôt que de vous connecter à chaque site.
Installation
Ouvrez le site, accédez à Extensions, puis lancez une recherche. Vous effectuez votre recherche directement dans le répertoire des extensions WordPress ; ce que vous trouvez correspond donc exactement à ce qui est disponible sur wordpress.org. Installez-la et activez-la depuis cette interface.
Mises à jour, et pourquoi nous confier cette tâche
Les extensions obsolètes représentent la cause de compromission de la quasi-totalité des sites WordPress piratés. Il ne s’agit généralement pas d’une attaque sophistiquée, mais plutôt d’une analyse automatisée ayant détecté une faille connue dans une extension pour laquelle un correctif existe depuis des mois.
Activez les mises à jour automatiques. Si vous gérez un grand nombre de sites, effectuez les mises à jour sur l’ensemble du parc plutôt que site par site.
Avant de mettre à jour un élément important
Si un site est essentiel à votre activité, testez d’abord la mise à jour sur un environnement de staging. Le staging est une copie du site que vous pouvez altérer sans que personne ne s’en aperçoive.
Suppression des éléments inutilisés
Désactiver une extension ne revient pas à la supprimer : le code reste présent sur le disque et demeure accessible. Supprimez les extensions que vous n’utilisez plus. Une extension désactivée présentant une vulnérabilité connue est presque aussi dangereuse qu’une extension active, et correspond précisément au type d’élément que personne ne pense à mettre à jour, car personne ne se souvient de son existence.