EscortWP avis : une porte dérobée dans la version en vente

Ce que fait la porte dérobée d’EscortWP

Selon la base américaine NVD, le thème EscortWP jusqu’à la version 3.6.2 a été distribué avec une porte dérobée écrite par l’éditeur et masquée dans le code. Une personne non connectée qui fournit une clé propre à chaque copie peut effacer définitivement tout le contenu du site. Le thème transmet aussi l’adresse du site, l’adresse électronique de l’administrateur et la clé de licence à un serveur tiers.

La faille porte la référence CVE-2026-12685 et la note de 7,5 sur 10. WPScan l’a vérifiée et indique qu’aucun correctif n’est connu. La version en vente sur escortwp.com est toujours la 3.6.2, publiée en mars 2026. Pour un annuaire qui stocke les profils, les photos et les comptes des annonceurs, la perte de tout le contenu signifie la fin du site.

L’offre d’EscortWP sur le papier

Le thème coûte 99 € en paiement unique, réglé par PayPal ou en cryptomonnaie, avec mises à jour, support et installation à vie. La licence permet un nombre illimité de domaines, mais demande une licence par client pour une agence. Le code n’est pas chiffré et le thème est sous licence GPL. Toutes les ventes sont fermes : aucun remboursement.

Un éditeur sans société publiée

EscortWP ne publie ni raison sociale, ni adresse postale, ni numéro d’immatriculation. Sa page de contact indique seulement Amsterdam et une adresse électronique. Face à une porte dérobée écrite par l’éditeur, un client n’a donc aucune société identifiée à qui s’adresser.

Points forts et limites d’EscortWP