{"id":84044,"date":"2026-07-24T08:25:53","date_gmt":"2026-07-24T07:25:53","guid":{"rendered":"https:\/\/kinsta.com\/fr\/?p=84044&preview=true&preview_id=84044"},"modified":"2026-07-29T12:35:40","modified_gmt":"2026-07-29T11:35:40","slug":"gestionnaire-de-fichiers-wordpress-mykinsta","status":"publish","type":"post","link":"https:\/\/kinsta.com\/fr\/blog\/gestionnaire-de-fichiers-wordpress-mykinsta\/","title":{"rendered":"Comment acc\u00e9der \u00e0 vos fichiers WordPress et les modifier dans MyKinsta (sans avoir besoin d’un client FTP)"},"content":{"rendered":"

Il est 23 h, un probl\u00e8me vient de survenir chez un client ; vous devez renommer le dossier d\u2019une extension pour la d\u00e9sactiver, mais wp-admin<\/code> est indisponible. Vous ouvrez donc FileZilla<\/a>, vous vous rendez compte que vous n\u2019avez jamais enregistr\u00e9 les identifiants SFTP<\/a>, vous cherchez les informations relatives au serveur, vous configurez une nouvelle connexion, vous attendez que l\u2019arborescence des r\u00e9pertoires se charge, puis vous renommez enfin un seul dossier.<\/p>\n

Cinq minutes de configuration pour une t\u00e2che qui ne prend que cinq secondes. C\u2019est un processus qui n\u2019a gu\u00e8re \u00e9volu\u00e9 en 20 ans, et qui a toujours comport\u00e9 plus de complications que n\u00e9cessaire.<\/p>\n

Gr\u00e2ce au gestionnaire de fichiers MyKinsta<\/a>, vous pouvez d\u00e9sormais parcourir, modifier, t\u00e9l\u00e9verser, d\u00e9placer, copier, supprimer et g\u00e9rer vos fichiers WordPress directement depuis votre tableau de bord d\u2019h\u00e9bergement, sans avoir besoin d\u2019un client FTP<\/a>.<\/p>\n

Cet article vous pr\u00e9sente toutes les fonctionnalit\u00e9s du gestionnaire de fichiers et aborde les cas concrets dans lesquels il vous fait gagner le plus de temps.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Pourquoi l\u2019acc\u00e8s aux fichiers sans FTP est-il important ?<\/h2>\n

Le FTP et le SFTP ne sont pas pr\u00e8s de dispara\u00eetre. Pour les t\u00e2ches lourdes telles que les migrations group\u00e9es, les d\u00e9ploiements automatis\u00e9s ou la synchronisation de milliers de fichiers, un client d\u00e9di\u00e9 reste l\u2019outil le plus adapt\u00e9. Mais pour la plupart des t\u00e2ches quotidiennes li\u00e9es \u00e0 la gestion d\u2019un site WordPress, la complexit\u00e9 de mise en place est disproportionn\u00e9e par rapport \u00e0 l\u2019effort n\u00e9cessaire.<\/p>\n

Il existe \u00e9galement une raison de s\u00e9curit\u00e9<\/a> pour \u00e9viter l\u2019alternative la plus courante. Lorsque l\u2019on souhaite acc\u00e9der rapidement \u00e0 des fichiers sans client, la solution habituelle consiste \u00e0 installer une extension de gestion de fichiers au sein de WordPress. C\u2019est pratique, mais son bilan en mati\u00e8re de s\u00e9curit\u00e9 est m\u00e9diocre. WP File Manager, l\u2019une des options les plus utilis\u00e9es, pr\u00e9sentait en 2020 une\u00a0<\/a>vuln\u00e9rabilit\u00e9 \u00ab zero-day \u00bb<\/a> not\u00e9e 10,0 selon le score CVSS, soit le niveau de gravit\u00e9 maximal possible.<\/p>\n

\"700.000
700.000 utilisateurs de WordPress touch\u00e9s par une vuln\u00e9rabilit\u00e9 d\u2019une extension de gestion de fichiers.<\/figcaption><\/figure>\n

Elle permettait \u00e0 des attaquants non authentifi\u00e9s de t\u00e9l\u00e9verser directement des webshells PHP sur le serveur sans avoir \u00e0 se connecter, et elle a \u00e9t\u00e9 activement exploit\u00e9e dans la nature le jour m\u00eame de sa divulgation. Selon Wordfence, qui a signal\u00e9 le probl\u00e8me, plus de 700.000 sites utilisaient les versions concern\u00e9es.<\/p>\n

Le probl\u00e8me fondamental ne r\u00e9side pas dans un code d\u00e9fectueux au sein d\u2019une extension en particulier, mais dans la cat\u00e9gorie elle-m\u00eame. Toutte extension qui doit lire, \u00e9crire et supprimer des fichiers sur l\u2019ensemble de votre installation WordPress<\/a> dispose de capacit\u00e9s puissantes, et ces fonctionnalit\u00e9s puissantes au sein de WordPress h\u00e9ritent de toute la surface d\u2019attaque de WordPress. Si un pirate parvient \u00e0 contourner la couche d\u2019authentification, le gestionnaire de fichiers est exactement ce qu\u2019il esp\u00e8re trouver \u00e0 sa disposition.<\/p>\n

Un gestionnaire de fichiers au niveau de l\u2019h\u00e9bergement contourne enti\u00e8rement ce probl\u00e8me. Il se trouve en dehors de WordPress, est prot\u00e9g\u00e9 par les identifiants de votre compte Kinsta et n\u2019ajoute rien \u00e0 la surface d\u2019attaque du site.<\/p>\n

Acc\u00e9der au gestionnaire de fichiers dans MyKinsta<\/h2>\n