Identifier le besoin
Un pare-feu applicatif peut refuser une requête d’administration avant que WordPress ne traite le formulaire. L’écran affiche alors parfois une erreur générique ou une page du prestataire de sécurité, différente du message habituel de vérification WordPress. Il faut identifier cette couche avant de modifier les droits des fichiers ou de réinstaller l’extension.
Procéder étape par étape
Relevez l’heure, le statut HTTP et l’action qui déclenche le refus, puis consultez les journaux du service de sécurité avec son administrateur. Limitez l’analyse à cette requête et vérifiez si le jeton du formulaire est valide. Ne désactivez pas globalement le pare-feu pour résoudre un refus isolé ; une règle ciblée doit être comprise et ajustée si nécessaire.
Contrôler le résultat
Après correction, confirmez que l’action réussit et que les protections générales restent actives. Contrôlez également une tentative avec un jeton invalide dans un environnement de test autorisé : elle doit toujours être refusée par WordPress. La résolution attendue restaure une opération légitime sans transformer l’administration en zone exemptée de toutes les vérifications de sécurité.