{"id":36089,"date":"2026-04-16T19:43:43","date_gmt":"2026-04-16T17:43:43","guid":{"rendered":"https:\/\/www.cloudmagazin.com\/2026\/04\/22\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/"},"modified":"2026-08-03T16:08:02","modified_gmt":"2026-08-03T14:08:02","slug":"cloudflare-emdash-wordpress-plugin-backdoor-avril-2026","status":"publish","type":"post","link":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/","title":{"rendered":"Cloudflare EmDash : fork CMS contre backdoor WP"},"content":{"rendered":"<p style=\"color: #6190a9; font-size: 0.9em; margin: 0 0 16px; padding: 0;\">5 min. de lecture<\/p>\n<p><strong>Le 1er avril, Cloudflare a annonc\u00e9 <a href=\"https:\/\/blog.cloudflare.com\/emdash-wordpress\/\">EmDash<\/a>, un successeur open source de WordPress &#8211; quelques jours avant que la <a href=\"https:\/\/thenextweb.com\/news\/wordpress-plugins-backdoor-supply-chain-essential-plugin-flippa-2\">backdoor EssentialPlugin<\/a> ne s&rsquo;active sur une trentaine de plugins et que l&rsquo;infrastructure de mise \u00e0 jour de <a href=\"https:\/\/thehackernews.com\/2026\/04\/backdoored-smart-slider-3-pro-update.html\">Smart Slider 3 Pro<\/a> ne soit compromise. Pour les \u00e9quipes cloud DACH qui exploitent du Managed WordPress, de l&rsquo;h\u00e9bergement mutualis\u00e9 ou leurs propres plateformes de publication, les deux \u00e9pisodes renvoient \u00e0 la m\u00eame question : la cha\u00eene d&rsquo;approvisionnement des plugins est-elle encore fiable ?<\/strong><\/p>\n<h2>L&rsquo;essentiel en bref<\/h2>\n<div style=\"background:#f8fbfd;border:1px solid rgba(11,183,253,0.28);border-radius:8px;padding:22px 26px;margin:16px 0 32px 0;\">\n<ul style=\"color:#1a2733\">\n<li><strong>EmDash existe, mais pas pour la production.<\/strong> v0.1.0 Early Beta, Astro 6.0, TypeScript, sandbox de plugins sur Cloudflare Workers. Import depuis WordPress via export WXR possible, la parit\u00e9 fonctionnelle est un objectif, pas un \u00e9tat.<\/li>\n<li><strong>EssentialPlugin n&rsquo;\u00e9tait pas un exploit, mais un achat.<\/strong> Un acteur \u00ab Kris \u00bb a acquis 30+ plugins en juillet 2025 via Flippa pour une somme \u00e0 six chiffres. La backdoor a \u00e9t\u00e9 livr\u00e9e huit mois plus tard depuis le canal de mise \u00e0 jour l\u00e9gitime.<\/li>\n<li><strong>Les \u00e9quipes cloud doivent surveiller la propri\u00e9t\u00e9 des plugins.<\/strong> Code-signing, drapeaux de mise \u00e0 jour automatique et \u00ab r\u00e9putation \u00bb des anciens mainteneurs ne tiennent pas face aux rachats. Le v\u00e9ritable levier est la d\u00e9tection du trafic sortant et l&rsquo;hygi\u00e8ne d&rsquo;inventaire.<\/li>\n<\/ul>\n<\/div>\n<p style=\"font-size:0.88em;color:#666;margin:20px 0 32px 0;border-top:1px solid #e5e5e5;border-bottom:1px solid #e5e5e5;padding:10px 0;\"><span style=\"color:#004a59;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">En lien<\/span>Container Supply Chain Security : s\u00e9curiser les cha\u00eenes d&rsquo;approvisionnement&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;Platform Engineering 2026 : pourquoi les IDP sont le nouveau CI\/CD<\/p>\n<h2 style=\"padding-top:24px;\">EmDash : ce que Cloudflare pr\u00e9sente &#8211; et ce que ce n&rsquo;est pas<\/h2>\n<p>EmDash est b\u00e2ti sur Astro 6.0, enti\u00e8rement \u00e9crit en TypeScript, et Cloudflare le positionne comme \u00ab successeur spirituel \u00bb de WordPress &#8211; pas un fork. \u00c9tat actuel : version 0.1.0, explicitement marqu\u00e9e Early Beta. Chaque plugin tourne dans un \u00ab Dynamic Worker \u00bb isol\u00e9 et ne re\u00e7oit que les capacit\u00e9s explicitement d\u00e9clar\u00e9es dans son manifeste.<\/p>\n<p>Matt Mullenweg, cofondateur de WordPress et CEO d&rsquo;Automattic, <a href=\"https:\/\/ma.tt\/2026\/04\/emdash-feedback\/\">a r\u00e9pondu publiquement avec virulence<\/a> : \u00ab Please keep the WordPress name out of your mouth. \u00bb Son argument : EmDash est construit pour vendre plus de services Cloudflare. De plus, le sandboxing des plugins ne fonctionne que sur l&rsquo;infrastructure Cloudflare. Le d\u00e9bat sur les risques li\u00e9s aux plugins n&rsquo;est pas clos pour autant &#8211; la vague supply chain d&rsquo;avril 2026 a pouss\u00e9 trop fort pour cela.<\/p>\n<p>Les choix d&rsquo;architecture sont clairs : EmDash ne tourne pas comme un monolithe PHP, mais comme un stack TypeScript sur Astro. Les plugins ne sont pas charg\u00e9s directement dans le processus core, ils re\u00e7oivent chacun un Dynamic Worker &#8211; techniquement, la variante Cloudflare d&rsquo;un code isolate proche de WebAssembly. Chaque Worker ne voit que ce que le manifeste autorise : tables de base de donn\u00e9es, cibles HTTP en sortie, acc\u00e8s fichiers.<\/p>\n<p>C&rsquo;est la r\u00e9ponse directe au probl\u00e8me des plugins WordPress : dans l&rsquo;architecture actuelle, chaque plugin PHP tourne avec les droits du processus principal et peut librement adresser wp-config.php, la base de donn\u00e9es et les connexions sortantes. C&rsquo;est exactement le chemin emprunt\u00e9 par la backdoor EssentialPlugin. EmDash le ferme par conception.<\/p>\n<p>Ce qu&rsquo;EmDash n&rsquo;est pas : un remplacement drop-in. L&rsquo;\u00e9cart d&rsquo;\u00e9cosyst\u00e8me plugins est important, m\u00eame constat pour les th\u00e8mes. La parit\u00e9 fonctionnelle avec WordPress &#8211; de WooCommerce \u00e0 Elementor &#8211; n&rsquo;existe pas encore, m\u00eame approximativement. Le chemin d&rsquo;import via export WXR existe, mais ce n&rsquo;est pas une migration en direct de millions d&rsquo;installations productives.<\/p>\n<h2 style=\"padding-top:24px;\">Comment l&rsquo;attaque EssentialPlugin a touch\u00e9 le nerf<\/h2>\n<p>La m\u00e9canique de l&rsquo;incident EssentialPlugin est la raison pour laquelle le d\u00e9bat prend de l&rsquo;ampleur malgr\u00e9 le statut Early Beta. En juillet 2025, un acteur sous le nom de \u00ab Kris \u00bb &#8211; avec un historique document\u00e9 dans le SEO, le crypto et le marketing de jeux en ligne &#8211; a acquis une collection d&rsquo;une trentaine de plugins WordPress sur la place de march\u00e9 en ligne <a href=\"https:\/\/thenextweb.com\/news\/wordpress-plugins-backdoor-supply-chain-essential-plugin-flippa-2\">Flippa<\/a>. Prix d&rsquo;achat \u00e0 six chiffres. Flippa a ensuite m\u00eame publi\u00e9 une \u00e9tude de cas sur la transaction.<\/p>\n<p>Le 8 ao\u00fbt 2025, la version 2.6.7 est publi\u00e9e. Entr\u00e9e du changelog : \u00ab Check compatibility with WordPress version 6.8.2. \u00bb Derri\u00e8re l&rsquo;entr\u00e9e anodine : 191 lignes PHP suppl\u00e9mentaires, dont une backdoor de d\u00e9s\u00e9rialisation. Pendant huit mois, les plugins sont rest\u00e9s silencieux. Les 5 et 6 avril 2026, l&rsquo;attaquant a actionn\u00e9 l&rsquo;interrupteur. Les plugins affect\u00e9s ont contact\u00e9 analytics.essentialplugin.com, r\u00e9cup\u00e9r\u00e9 un fichier nomm\u00e9 wp-comments-posts.php et inject\u00e9 du code PHP directement dans wp-config.php &#8211; le fichier le plus sensible de toute installation WordPress. La charge utile servait \u00e0 Googlebot du spam SEO masqu\u00e9 ; les visiteurs r\u00e9guliers ne voyaient rien.<\/p>\n<div style=\"background:#003340;color:#fff;text-align:center;padding:40px 24px;margin:32px 0;border-radius:8px;\">\n<div style=\"font-size:3.4em;font-weight:800;color:#69d8ed;letter-spacing:-0.03em;line-height:1;\">96 %<\/div>\n<div style=\"font-size:1em;color:rgba(255,255,255,0.88);margin-top:12px;max-width:520px;margin-left:auto;margin-right:auto;line-height:1.5;\">des incidents de s\u00e9curit\u00e9 sur des sites WordPress remontent, selon Cloudflare, \u00e0 du code plugin. C&rsquo;est exactement l\u00e0 qu&rsquo;EmDash intervient avec le sandboxing par Worker.<\/div>\n<div style=\"font-size:0.78em;color:rgba(255,255,255,0.5);margin-top:12px;\">Source : Cloudflare, annonce EmDash 01.04.2026<\/div>\n<\/div>\n<h2 style=\"padding-top:24px;\">Ce que les \u00e9quipes cloud doivent v\u00e9rifier maintenant<\/h2>\n<p>Pour les h\u00e9bergeurs, les fournisseurs de Managed WordPress et les plateformes de publication exploit\u00e9es en interne, le levier le plus int\u00e9ressant n&rsquo;est pas le changement de technologie, mais la logique de d\u00e9tection. Trois questions qui devraient partout \u00eatre sur la table : quels plugins tournent dans quelle version ? Qui en est propri\u00e9taire aujourd&rsquo;hui ? Le trafic sortant attendu va-t-il vers des cibles attendues ?<\/p>\n<p>La surveillance des changements de propri\u00e9t\u00e9 est l&rsquo;angle mort le plus co\u00fbteux. Des plugins int\u00e9gr\u00e9s apr\u00e8s curation il y a des ann\u00e9es ont souvent de nouveaux mainteneurs &#8211; sans que l&rsquo;inventaire le refl\u00e8te. Flippa, Code Canyon et les ventes priv\u00e9es sont des op\u00e9rations l\u00e9gitimes, mais elles ne figurent dans aucun document de politique de mise \u00e0 jour automatique. Les \u00e9quipes qui travaillent avec la perspective supply chain venue du monde conteneurs apportent d\u00e9j\u00e0 le pattern : SBOM, provenance, signature. Pour les parcs de plugins WordPress, ce niveau existe rarement.<\/p>\n<div style=\"margin:28px 0;border:1px solid #e5e5e5;border-radius:6px;overflow:hidden;\">\n<div style=\"background:#003340;color:#fff;padding:12px 18px;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.14em;\">Chronologie EssentialPlugin<\/div>\n<div style=\"padding:8px 0;\">\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:140px;font-weight:700;color:#6190a9;\">Juillet 2025<\/div>\n<div style=\"color:#333;line-height:1.55;\">L&rsquo;acteur \u00ab Kris \u00bb ach\u00e8te 30+ plugins via Flippa pour une somme \u00e0 six chiffres. Flippa publie une \u00e9tude de cas.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:140px;font-weight:700;color:#6190a9;\">8 ao\u00fbt 2025<\/div>\n<div style=\"color:#333;line-height:1.55;\">La version 2.6.7 avec 191 lignes PHP suppl\u00e9mentaires et une backdoor de d\u00e9s\u00e9rialisation est d\u00e9ploy\u00e9e.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:140px;font-weight:700;color:#6190a9;\">1er avr. 2026<\/div>\n<div style=\"color:#333;line-height:1.55;\">Cloudflare annonce EmDash. Une partie de la communaut\u00e9 pense d&rsquo;abord \u00e0 une blague du 1er avril.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:140px;font-weight:700;color:#6190a9;\">5-6 avr. 2026<\/div>\n<div style=\"color:#333;line-height:1.55;\">La backdoor EssentialPlugin active la connexion C2 vers analytics.essentialplugin.com et injecte du code dans wp-config.php.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;\">\n<div style=\"min-width:140px;font-weight:700;color:#6190a9;\">7 avr. 2026<\/div>\n<div style=\"color:#333;line-height:1.55;\">Smart Slider 3 Pro signale la compromission de son propre syst\u00e8me de mise \u00e0 jour. WordPress.org ferme EssentialPlugin et force une mise \u00e0 jour.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<p>La d\u00e9tection du trafic sortant est le deuxi\u00e8me levier. Le C2 EssentialPlugin passait par un sous-domaine propre &#8211; analytics.essentialplugin.com &#8211; qui n&rsquo;avait pas \u00e0 appara\u00eetre dans l&rsquo;exploitation normale du plugin. Les h\u00e9bergeurs Managed avec une visibilit\u00e9 egress ont d\u00e9tect\u00e9 l&rsquo;\u00e9v\u00e9nement plus t\u00f4t que les utilisateurs qui ne regardent que les mises \u00e0 jour automatiques. Sans t\u00e9l\u00e9m\u00e9trie egress en place, ces incidents ne sont per\u00e7us qu&rsquo;au moment o\u00f9 le registre de plugins r\u00e9agit.<\/p>\n<div style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(280px,1fr));gap:16px;margin:28px 0;\">\n<div style=\"background:#fafafa;border-top:3px solid #2d7a3e;padding:18px 20px;border-radius:4px;\">\n<p style=\"margin:0 0 10px 0;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.12em;color:#2d7a3e;\">Ce qu&rsquo;EmDash r\u00e9sout<\/p>\n<ul style=\"margin:0;padding-left:18px;color:#333;line-height:1.55;font-size:0.95em;\">\n<li style=\"margin-bottom:6px;\">Capacit\u00e9s bas\u00e9es sur manifeste : le plugin ne peut faire que ce qui est explicitement autoris\u00e9.<\/li>\n<li style=\"margin-bottom:6px;\">Isolation par Dynamic Worker au lieu d&rsquo;un processus PHP partag\u00e9.<\/li>\n<li>Pas d&rsquo;acc\u00e8s direct \u00e0 l&rsquo;\u00e9quivalent de wp-config.php.<\/li>\n<\/ul>\n<\/div>\n<div style=\"background:#fafafa;border-top:3px solid #c0392b;padding:18px 20px;border-radius:4px;\">\n<p style=\"margin:0 0 10px 0;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.12em;color:#c0392b;\">Ce qui coince encore<\/p>\n<ul style=\"margin:0;padding-left:18px;color:#333;line-height:1.55;font-size:0.95em;\">\n<li style=\"margin-bottom:6px;\">v0.1.0 Early Beta, pas de recommandation production.<\/li>\n<li style=\"margin-bottom:6px;\">L&rsquo;avantage sandbox d\u00e9pend de Cloudflare Workers &#8211; question du lock-in.<\/li>\n<li>\u00c9cosyst\u00e8me plugins quasi inexistant, parit\u00e9 fonctionnelle ouverte.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<p>Le constat sobre pour les \u00e9quipes cloud DACH : EmDash n&rsquo;est aujourd&rsquo;hui pas une option de migration fiable. L&rsquo;histoire racont\u00e9e par Cloudflare &#8211; \u00ab une architecture qui d\u00e9samorce structurellement le risque plugin \u00bb &#8211; est suffisamment juste pour entrer dans les revues d&rsquo;architecture. Mais elle ne r\u00e9sout pas le probl\u00e8me qui est arriv\u00e9 en avril : des millions d&rsquo;installations WordPress productives avec des plugins dont les propri\u00e9taires sont inconnus ou ont chang\u00e9 et dont le canal de mise \u00e0 jour est un vecteur d&rsquo;attaque l\u00e9gitime. Le correctif court terme est moins spectaculaire : inventaire de plugins, suivi de la propri\u00e9t\u00e9, d\u00e9tection du trafic sortant.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Questions fr\u00e9quentes<\/h2>\n<details>\n<summary><strong>EmDash est-il un fork de WordPress ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non. Cloudflare d\u00e9crit EmDash comme \u00ab successeur spirituel \u00bb &#8211; une impl\u00e9mentation propre sur Astro 6.0 et TypeScript, qui ne reprend pas la base de code WordPress. Un chemin d&rsquo;import pour les exports WXR existe, mais le runtime est neuf.<\/p>\n<\/details>\n<details>\n<summary><strong>EmDash peut-il s&rsquo;ex\u00e9cuter en dehors de l&rsquo;infrastructure Cloudflare ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Le code est open source. L&rsquo;avantage sandboxing repose toutefois sur Cloudflare Workers comme runtime d&rsquo;isolation des plugins. Sans cette couche, le point de s\u00e9curit\u00e9 central qu&rsquo;EmDash cherche \u00e0 faire valoir face \u00e0 WordPress dispara\u00eet.<\/p>\n<\/details>\n<details>\n<summary><strong>Combien de sites WordPress ont \u00e9t\u00e9 touch\u00e9s par la backdoor EssentialPlugin ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Un chiffre exact n&rsquo;est pas encore disponible. La collection de plugins regroupe une trentaine de produits qui ont cumul\u00e9 des installations sur plusieurs ann\u00e9es. WordPress.org a ferm\u00e9 les plugins concern\u00e9s et d\u00e9ploy\u00e9 une mise \u00e0 jour forc\u00e9e pour neutraliser la communication de la backdoor.<\/p>\n<\/details>\n<details>\n<summary><strong>Que doivent faire les h\u00e9bergeurs Managed \u00e0 court terme ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Trois \u00e9tapes : inventaire des plugins par tenant, avec information de propri\u00e9t\u00e9 actuelle. T\u00e9l\u00e9m\u00e9trie egress sur les cibles anormales, en particulier les nouveaux sous-domaines des domaines d&rsquo;\u00e9diteurs de plugins. R\u00e8gle d&rsquo;alerte sur les modifications de wp-config.php et des fichiers d&rsquo;int\u00e9grit\u00e9 du core.<\/p>\n<\/details>\n<details>\n<summary><strong>Le mod\u00e8le de mise \u00e0 jour WordPress va-t-il changer maintenant ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">\u00c0 court terme, WordPress.org va examiner de plus pr\u00e8s les changements de propri\u00e9t\u00e9 des plugins et durcir les processus de revue &#8211; c&rsquo;est ce que sugg\u00e8re la r\u00e9action \u00e0 EssentialPlugin. Structurellement, le mod\u00e8le d&rsquo;ex\u00e9cution des plugins reste le m\u00eame. Pour le d\u00e9bat sur la sandbox, EmDash fournit la r\u00e9f\u00e9rence technique, ind\u00e9pendamment de l&rsquo;\u00e9volution du projet.<\/p>\n<\/details>\n<h2 style=\"padding-top:24px;\">Articles compl\u00e9mentaires dans le r\u00e9seau MBF Media<\/h2>\n<ul>\n<li>IA Made in Germany : 935 startups et un \u00e9cosyst\u00e8me qui gagne en maturit\u00e9 (MyBusinessFuture)<\/li>\n<li>Attaque supply chain sur Trivy : quand le scanner de s\u00e9curit\u00e9 devient l&rsquo;arme (SecurityToday)<\/li>\n<li>NIS2 devient op\u00e9rationnel : trois d\u00e9cisions pour le niveau direction en avril 2026 (Digital Chiefs)<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p style=\"text-align: right;\"><em>Source image de couverture : Pexels \/ Tima Miroshnichenko (px:5380596)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Cloudflare lance EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins WordPress. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier.","protected":false},"author":31,"featured_media":35863,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[934],"tags":[],"industry":[],"class_list":["post-36089","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"evm_reading_time_minutes":9,"wpml_language":"fr","wpml_translation_of":35864,"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin<\/title>\n<meta name=\"description\" content=\"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin\" \/>\n<meta property=\"og:description\" content=\"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"cloudmagazin\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/cloudmagazincom\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-04-16T17:43:43+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-03T14:08:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"1067\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Alec Chizhik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:site\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Alec Chizhik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/\"},\"author\":{\"name\":\"Alec Chizhik\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\"},\"headline\":\"Cloudflare EmDash : fork CMS contre backdoor WP\",\"datePublished\":\"2026-04-16T17:43:43+00:00\",\"dateModified\":\"2026-08-03T14:08:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/\"},\"wordCount\":1726,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-emdash-wordpress-plugin-1.jpg\",\"articleSection\":[\"Actualit\u00e9s\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/\",\"name\":\"Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-emdash-wordpress-plugin-1.jpg\",\"datePublished\":\"2026-04-16T17:43:43+00:00\",\"dateModified\":\"2026-08-03T14:08:02+00:00\",\"description\":\"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-emdash-wordpress-plugin-1.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-emdash-wordpress-plugin-1.jpg\",\"width\":1600,\"height\":1067},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/16\\\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/accueil\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cloudflare EmDash : fork CMS contre backdoor WP\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/\",\"name\":\"cloudmagazin\",\"description\":\"Inspiration f\u00fcr Businessentscheider\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\",\"name\":\"cloudmagazin\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"width\":150,\"height\":150,\"caption\":\"cloudmagazin\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/cloudmagazincom\\\/\",\"https:\\\/\\\/x.com\\\/cloudmagazin\",\"https:\\\/\\\/www.linkedin.com\\\/showcase\\\/cloudmagazin\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\",\"name\":\"Alec Chizhik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"caption\":\"Alec Chizhik\"},\"description\":\"Alec est le directeur num\u00e9rique chez Evernine et \u00e9crit sur les architectures cloud, la cybers\u00e9curit\u00e9 et les pratiques op\u00e9rationnelles num\u00e9riques.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/alecchizhik\\\/\"],\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/author\\\/alec\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin","description":"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/","og_locale":"fr_FR","og_type":"article","og_title":"Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin","og_description":"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.","og_url":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/","og_site_name":"cloudmagazin","article_publisher":"https:\/\/www.facebook.com\/cloudmagazincom\/","article_published_time":"2026-04-16T17:43:43+00:00","article_modified_time":"2026-08-03T14:08:02+00:00","og_image":[{"width":1600,"height":1067,"url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg","type":"image\/jpeg"}],"author":"Alec Chizhik","twitter_card":"summary_large_image","twitter_creator":"@cloudmagazin","twitter_site":"@cloudmagazin","twitter_misc":{"\u00c9crit par":"Alec Chizhik","Dur\u00e9e de lecture estim\u00e9e":"8 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#article","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/"},"author":{"name":"Alec Chizhik","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c"},"headline":"Cloudflare EmDash : fork CMS contre backdoor WP","datePublished":"2026-04-16T17:43:43+00:00","dateModified":"2026-08-03T14:08:02+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/"},"wordCount":1726,"publisher":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg","articleSection":["Actualit\u00e9s"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/","url":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/","name":"Cloudflare EmDash : r\u00e9ponse \u00e0 la backdoor plugin WordPress - cloudmagazin","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#primaryimage"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg","datePublished":"2026-04-16T17:43:43+00:00","dateModified":"2026-08-03T14:08:02+00:00","description":"Cloudflare EmDash face \u00e0 la backdoor EssentialPlugin qui touche trente plugins. Ce que les \u00e9quipes cloud DACH doivent v\u00e9rifier maintenant.","breadcrumb":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#primaryimage","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-emdash-wordpress-plugin-1.jpg","width":1600,"height":1067},{"@type":"BreadcrumbList","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/16\/cloudflare-emdash-wordpress-plugin-backdoor-avril-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cloudmagazin.com\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"Cloudflare EmDash : fork CMS contre backdoor WP"}]},{"@type":"WebSite","@id":"https:\/\/www.cloudmagazin.com\/fr\/#website","url":"https:\/\/www.cloudmagazin.com\/fr\/","name":"cloudmagazin","description":"Inspiration f\u00fcr Businessentscheider","publisher":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cloudmagazin.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization","name":"cloudmagazin","url":"https:\/\/www.cloudmagazin.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","width":150,"height":150,"caption":"cloudmagazin"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/cloudmagazincom\/","https:\/\/x.com\/cloudmagazin","https:\/\/www.linkedin.com\/showcase\/cloudmagazin\/"]},{"@type":"Person","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c","name":"Alec Chizhik","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","caption":"Alec Chizhik"},"description":"Alec est le directeur num\u00e9rique chez Evernine et \u00e9crit sur les architectures cloud, la cybers\u00e9curit\u00e9 et les pratiques op\u00e9rationnelles num\u00e9riques.","sameAs":["https:\/\/www.linkedin.com\/in\/alecchizhik\/"],"url":"https:\/\/www.cloudmagazin.com\/fr\/author\/alec\/"}]}},"_links":{"self":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/36089","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/comments?post=36089"}],"version-history":[{"count":3,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/36089\/revisions"}],"predecessor-version":[{"id":50620,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/36089\/revisions\/50620"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/media\/35863"}],"wp:attachment":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/media?parent=36089"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/categories?post=36089"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/tags?post=36089"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/industry?post=36089"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}