Par défaut, WordPress affiche le numéro de sa version dans le code source de votre site. Cela se présente de la manière suivante :

version wordpress wpmarmite
Le numéro de la version de WordPress utilisé

Ce numéro est donc à la vue de toutes les personnes mal intentionnées possibles. Si vous n’utilisez pas la dernière version disponible, alors des failles de sécurité connues par les hackers de votre (vieille) version de WordPress pourraient être utilisées pour pirater votre site.

Pour éviter cela, copiez-collez le snippet suivant dans le fichier functions.php de votre thème enfant pour supprimer cette ligne de votre code source :

add_filter('the_generator', 'wpm_delete_version');

// On retourne une chaine de caractère vide à la place de la version de WordPress
function wpm_delete_version() {
return '';
}

Attention, utiliser ce snippet ne vous dispense pas de mettre à jour votre site ! C’est juste une précaution pour limiter la casse.

Veillez à toujours utiliser la dernière version de WordPress. Cela reste le meilleur moyen d’éviter de se faire pirater un site (mettez aussi à jour vos thèmes et extensions !).

Pour aller plus loin sur la sécurité WordPress, jetez un oeil à cette vidéo.

Source: WPBeginner