WordPress organise les droits de ses utilisateurs autour de rôles prédéfinis, chacun associé à un ensemble précis de capacités (capabilities) : publier du contenu, gérer des plugins, modifier les réglages du site, ou administrer d’autres comptes. Une mauvaise attribution de rôle – trop de privilèges accordés par simplicité – constitue une surface d’attaque souvent négligée.
Les rôles par défaut de WordPress
- Administrateur : contrôle total du site, y compris installation de plugins et modification du code via l’éditeur intégré
- Éditeur : gère tout le contenu publié, y compris celui des autres utilisateurs, sans accès aux réglages techniques
- Auteur : publie et gère uniquement son propre contenu
- Contributeur : rédige du contenu mais ne peut pas le publier sans validation
- Abonné : accès en lecture et gestion de son propre profil uniquement
Pourquoi le rôle Administrateur est le plus sensible
Un compte Administrateur peut installer des plugins, modifier des fichiers via l’éditeur de thème intégré, et créer d’autres comptes administrateurs. C’est le rôle le plus recherché par un attaquant, et celui qui doit être distribué avec le plus de retenue : un rédacteur de contenu ou un prestataire ponctuel n’a, dans l’immense majorité des cas, besoin que du rôle Éditeur.
Comment appliquer le principe du moindre privilège
- N’accorder le rôle Administrateur qu’aux personnes qui gèrent réellement la technique du site
- Créer des comptes Éditeur ou Auteur pour la rédaction de contenu, sans exception de confort
- Auditer régulièrement la liste des comptes administrateurs, en particulier après le départ d’un prestataire ou d’un collaborateur
- Désactiver l’éditeur de fichiers intégré (thèmes et plugins) via
wp-config.php, qui n’a pas besoin d’être accessible même à un administrateur légitime au quotidien
