· Sites web
La première bêta de WordPress 7.2 est sortie le 20 octobre, la deuxième le 27. La version finale est annoncée pour le 8 décembre 2026, avec une première version candidate prévue le 17 novembre. C'est la fenêtre idéale pour tester son site, son thème et ses extensions sur un environnement de recette.
1. Un filtrage HTML reconstruit
La fonction wp_kses(), qui nettoie le HTML saisi par les utilisateurs, est reconstruite sur la HTML API de WordPress. Le nouvel analyseur normalise le code, vide le contenu des balises script et style et rejette certains SVG, MathML ou commentaires mal formés. Un filtre permet de revenir à l'ancien comportement, mais il est présenté comme provisoire. Si votre site accepte du HTML venant de contributeurs, testez-le dès maintenant : un rendu qui change silencieusement est le genre de régression qu'on découvre trop tard. Pour les repérer, les nouveaux outils Chrome DevTools pilotables par des agents IA permettent d'inspecter le rendu de la page avant et après la mise à jour.
2. Des blocs plus souples
Les réglages deviennent responsives : un bloc peut avoir un style différent selon la taille d'écran, et un en-tête peut être fixe sur mobile seulement. Environ 140 blocs natifs reçoivent de nouveaux réglages (fonds, dégradés, ombres, bordures), et un support d'ombre de texte fait son apparition. Pour les thèmes sur mesure, c'est l'occasion de supprimer du CSS maison devenu inutile, en contrôlant les conflits de spécificité signalés par l'équipe.
3. Le détail qui casse : le mode SQL
À partir de la 7.2, WordPress retire le mode NO_BACKSLASH_ESCAPES de sa session SQL. Les sites ou extensions qui en dépendent devront le réactiver via un fichier db.php, car les extensions se chargent trop tard pour le faire. Un point rare, mais bloquant pour les développements très spécifiques.
À noter aussi
- un nouveau thème par défaut, Ipsum ;
- une analyse automatisée des extensions publiées sur WordPress.org (modèles d'IA et Jetpack Scan) ;
- des icônes natives passées au tracé : elles se colorent désormais via la couleur CSS, plus via
fill.
Notre conseil
Ne mettez pas à jour en production le jour de la sortie. Clonez le site, testez les formulaires, les contenus riches et le thème, puis planifiez la bascule. Si votre site vieillit mal ou dépend de trop d'extensions, c'est aussi le bon moment de réfléchir à une refonte plus durable. Pensez aussi à votre visibilité : un HTML propre et un contenu bien structuré aident à être cité par les moteurs de réponse IA.
Sources
À lire aussi
Mistral Vibe : l'agent IA français à surveiller
Mistral AI a regroupé Le Chat et son agent de code sous le nom Vibe, et vient d'ouvrir les poids de Mistral Large 4. Ce que ça change pour les entreprises.
Lire l'article →
Faille PHP « php2shell » : pourquoi il faut mettre à jour votre serveur
Deux failles critiques d'exécution de code à distance touchent PHP depuis le 21 octobre. Elles sont déjà exploitées : voici quoi vérifier sur votre site.
Lire l'article →
Chrome DevTools : le navigateur s'ouvre aux agents IA
Chrome 153 et 154 renforcent le serveur MCP de DevTools : les agents IA peuvent désormais inspecter, mesurer et déboguer une page presque comme un développeur.
Lire l'article →