Retrait ACF de WordPress.org ⚠️ Protégez votre site

14 octobre 2024

Résumé de l’article

Le plugin ACF a été retiré de WordPress.org suite à une décision controversée de Matt Mullenweg. Ce retrait expose des millions de sites à des mises à jour non approuvées. Découvrez comment protéger votre site en téléchargeant une version sécurisée d’ACF directement sur le site officiel.

Le monde de WordPress est secoué par une annonce récente : le célèbre plugin Advanced Custom Fields (ACF) n’est plus disponible sur le dépôt officiel de WordPress.org (Recherche ACF). Cette décision fait suite à une action controversée de Matt Mullenweg, créateur de WordPress, qui a pris des mesures unilatérales pour s’approprier le plugin.

Capture d'écran d'une annonce sur un site Web indiquant que le plugin ACF n'est plus disponible sur WordPress.org, mettant en évidence les mesures de protection du site avec un exemple de page d'édition.

Cette situation a de lourdes conséquences pour les millions de sites utilisant ACF dans sa version gratuite. Si vous êtes concerné, il est essentiel d’agir rapidement pour éviter que votre site ne soit affecté par des mises à jour non approuvées, qui pourraient compromettre sa sécurité ou ses performances.

Les risques encourus par votre site WordPress

Selon l’équipe ACF, les actions de WordPress.org peuvent introduire des mises à jour de code non approuvées sur les sites utilisant la version gratuite d’ACF. Cela signifie que des millions de sites pourraient se retrouver avec des versions du plugin non testées ou malveillantes.

Si vous avez un site non hébergé sur WP Engine ou Flywheel, il est crucial de vérifier si votre installation d’ACF est sécurisée. Vous pouvez télécharger la version authentique d’ACF via le site officiel Advanced Custom Fields, afin d’assurer que votre plugin reste fiable.

Comment éviter les problèmes ?

Il est fortement recommandé de télécharger la version 6.3.8 d’ACF directement depuis le site officiel d’ACF. Une fois cette version installée, vous pourrez continuer à recevoir des mises à jour légitimes via le tableau de bord de votre site WordPress.

Si votre site a déjà été mis à jour avec une version modifiée d’ACF, vous pouvez revenir à la version authentique sans risque de perte de données ou de configuration. La sécurité de votre site doit être une priorité absolue pour éviter tout problème futur.

Pourquoi c’est important ?

La communauté WordPress repose sur des plugins fiables et bien maintenus pour garantir la stabilité des sites. Le plugin ACF est utilisé par des millions de développeurs et propriétaires de sites pour personnaliser WordPress et offrir des fonctionnalités avancées. Sa suppression de WordPress.org représente un risque pour ces utilisateurs, et il est essentiel de prendre les précautions nécessaires pour protéger vos installations.

En cas de doute, n’hésitez pas à consulter notre article sur comment savoir si mon site WordPress/WooCommerce a été piraté. Il est également crucial de vous assurer que votre site est régulièrement sauvegardé. Consultez notre guide sur comment effectuer des sauvegardes de votre site WordPress pour être préparé à toute éventualité.

En conclusion :

La situation autour d’ACF et WordPress.org est préoccupante pour les utilisateurs de la version gratuite du plugin. Afin d’éviter toute mise à jour risquée et de protéger votre site, il est fortement conseillé de télécharger la version authentique d’ACF via Advanced Custom Fields.

Assurez-vous que votre site est sécurisé et régulièrement sauvegardé. En cas de doute, vous pouvez consulter nos guides sur comment savoir si votre site a été piraté ou comment effectuer des sauvegardes de votre site WordPress. N’hésitez pas à nous contacter pour plus d’informations sur la meilleure manière de garantir la sécurité de votre installation WordPress.

Mail d’origine traduit en 🇫🇷 Français du Support ACF – 12 octobre 2024 à 8h00 :

Salut,

Nous vous contactons rapidement et directement pour répondre aux actions sans précédent et effroyables de Matt Mullenweg le 12 octobre pour s’approprier de force le plugin Advanced Custom Fields (ACF) et la liste .org. L’impact potentiel de l’action inappropriée de M. Mullenweg est que des millions d’installations existantes d’ACF seront mises à jour avec un code non approuvé et peu fiable par les experts de l’équipe ACF de WP Engine. Nous souhaitons souligner comment vous pouvez réduire immédiatement votre exposition et vos risques dès maintenant, et nous assurer que vous utilisez le véritable ACF.

Si votre site Web est hébergé sur WP Engine ou Flywheel ou si vous êtes un client ACF PRO, vous n’êtes pas concerné et n’avez aucune mesure à prendre.

Si vous avez un site Web qui n’est PAS géré sur WP Engine ou Flywheel ET que vous utilisez la version gratuite d’ACF, afin de protéger nos précieux utilisateurs et de garantir que vous avez accès aux mises à jour approuvées par l’équipe ACF, nous vous recommandons de suivre celui- instructions de temps décrites dans ce guide d’installation.

Vous pouvez également suivre le même processus si votre site a déjà été mis à niveau vers le plugin « Secure Custom Fields » modifié, pour revenir à une version authentique d’ACF, et ne devrait subir aucune perte de configuration ou de données en le faisant avant qu’il y ait modification supplémentaire du code ACF.

Pour un aperçu plus approfondi de ce qui s’est passé avec le plugin gratuit ACF et WordPress.org, vous pouvez lire cet article ici.

La communauté WordPress fait confiance à ACF depuis plus d’une décennie et les experts d’ACF continueront de soutenir et d’améliorer les fonctionnalités que nos utilisateurs aiment et auxquelles ils font confiance. Nous nous engageons à poursuivre nos efforts pour vous aider à créer des sites Web incroyables avec ACF !

L’équipe ACF