Faut-il désactiver ou supprimer les extensions WordPress inutilisées ?

Toute extension WordPress inutilisee devrait etre desactivee puis supprimee : meme inactive, elle reste du code present sur le serveur, susceptible de contenir une faille exploitable. Reduire le nombre d'extensions diminue la surface d'attaque, allege la base de donnees et simplifie les mises a jour.

Un point souvent ignore : desactiver n'est pas supprimer. Une extension desactivee laisse ses fichiers sur le serveur ; une vulnerabilite presente dans ce code peut donc encore etre ciblee par un attaquant qui accede directement au fichier. Seule la suppression complete retire ce risque.

La bonne hygiene consiste a : recenser les extensions reellement utilisees, desactiver puis supprimer les autres, ne conserver que des extensions activement maintenues et compatibles avec votre version de WordPress, et toujours realiser une sauvegarde avant toute suppression. Moins d'extensions, c'est aussi moins de mises a jour a suivre et un site plus rapide.

Garder un parc d'extensions propre et a jour demande une veille reguliere. Pulsar Agency assure ce suivi via un contrat de maintenance WordPress.