L’équipe de sécurité PHP vient de publier aujourd’hui (21 octobre 2026) des correctifs d’urgence pour deux vulnérabilités critiques de PHP lui-même.
Ces failles permettent aux attaquants d’exécuter du code sur votre serveur Web sans se connecter. Les détails des failles ont également été divulgués avant que le correctif ne soit prêt, de sorte que les attaquants savent peut-être déjà comment les utiliser.
Si votre site WordPress exécute une version non corrigée de PHP, vous devez la mettre à jour immédiatement.
Quelles versions de PHP sont corrigées ?
Les versions corrigées sont :
- PHP8.5.12
- PHP8.4.27
- PHP8.3.36
- PHP8.2.35
Si vous utilisez PHP 8.1 ou une version antérieure, votre version ne reçoit plus de mises à jour de sécurité régulières, vous devrez donc passer à l’une des versions ci-dessus.
Gardez à l’esprit que la mise à jour du noyau WordPress ne change pas votre version PHP. PHP s’exécute sur votre serveur d’hébergement, la mise à jour s’effectue donc dans votre compte d’hébergement ou via votre fournisseur d’hébergement.
Que faire maintenant
- Vérifiez votre version PHP. Dans votre tableau de bord WordPress, accédez à Outils » Santé du sitecliquez sur l’onglet « Info » et ouvrez la section « Serveur ».
- Sauvegardez votre site avant d’apporter des modifications.
- Mettez à jour vers une version corrigée. Vous pouvez généralement changer de version PHP depuis votre tableau de bord d’hébergement. Si vous ne trouvez pas le paramètre, demandez à votre hébergeur de vous mettre à jour vers une version corrigée.
- Recherchez des signes d’effraction. La mise à jour arrête les nouvelles attaques, mais elle ne supprimera pas un pirate informatique déjà présent. Recherchez les utilisateurs administrateurs que vous ne reconnaissez pas et les fichiers qui ont été modifiés de manière inattendue.
👉 Pour des instructions étape par étape, consultez notre guide sur comment mettre à jour votre version PHP dans WordPress. Il couvre Bluehost, Hostinger, SiteGround, HostGator, DreamHost et WP Engine, ainsi que ce qu’il faut faire si la mise à jour interrompt votre site.
Si vous ne pouvez pas mettre à jour immédiatement, contactez votre fournisseur d’hébergement et demandez-lui d’appliquer le correctif pour vous.
