Le 21 oct. 2026, l’équipe de développement de PHP a annoncé la publication de mises à jour de sécurité visant à corriger deux vulnérabilités critiques. Ces failles peuvent, dans certaines conditions, permettre à un attaquant d’exécuter du code à distance sur un serveur sans avoir besoin de s’authentifier.

Les vulnérabilités sont classées CVSS 9,2 sur 10, ce qui correspond à un niveau de gravité critique. Les administrateurs de serveurs et les fournisseurs d’hébergement sont donc invités à appliquer les correctifs appropriés dès qu’ils sont disponibles.

Source officielle : https://www.php.net/

Quels sont les risques pour les sites Web ?

PHP est utilisé par de nombreux sites Web, notamment ceux qui reposent sur WordPress. Selon la configuration du serveur et la version de PHP utilisée, une installation vulnérable pourrait exposer le site à des risques tels que :

  • L’exécution de code malveillant : un attaquant pourrait tenter d’exécuter des commandes sur le serveur.
  • La compromission du site : un site pourrait être modifié, détourné.
  • L’accès à certaines ressources : selon les permissions et l’isolation du serveur, d’autres fichiers ou ressources pourraient être exposés.
  • Des interruptions de service : une attaque pourrait entraîner des dysfonctionnements ou rendre un site temporairement indisponible.

Le niveau de risque réel dépend notamment de la version de PHP, de la configuration du serveur et des mesures de sécurité en place. La présence de cette vulnérabilité ne signifie pas qu’un site a été attaqué ou compromis.

Quelles versions de PHP sont corrigées ?

Les versions corrigées sont les suivantes :

Branche PHP Version corrigée
PHP 8.5 8.5.12
PHP 8.4 8.4.27
PHP 8.3 8.3.36
PHP 8.2 8.2.35

Que fait DMS ?

Nous suivons l’évolution de cette situation et préparons le déploiement des mises à jour de sécurité sur notre infrastructure.

Notre démarche comprend les étapes suivantes :

  1. Déploiement sur les serveurs : nous appliquons les correctifs dès qu’ils sont disponibles dans notre panneau de gestion et que leur déploiement peut être effectué dans des conditions appropriées.
  2. Mise à jour progressive des sites : nous poursuivons les interventions sur les sites concernés au fur et à mesure, en tenant compte de leur environnement technique.
  3. Suivi de la situation : nous surveillons les informations officielles et les mises à jour pertinentes afin d’adapter nos interventions si nécessaire.

Les mises à jour peuvent nécessiter une vérification de compatibilité selon l’environnement technique de chaque site.

Que doivent faire les propriétaires de sites Web ?

Nous recommandons de mettre à jour PHP vers la version corrigée correspondante, lorsque celle-ci est compatible avec l’environnement du site.

Les versions PHP 8.1 et antérieures ne bénéficient plus toutes de mises à jour officielles du projet PHP. Les utilisateurs doivent vérifier auprès de leur fournisseur d’hébergement si un correctif rétroporté est disponible ou envisager une migration vers une version prise en charge.

Si votre site est hébergé et entretenu par DMS (prise de soin), aucune intervention technique de votre part n’est nécessaire pour le moment concernant le déploiement des correctifs.

Pour toute question concernant votre site Web, vous pouvez communiquer avec nous par courriel ou via notre formulaire de contact https://digitalmarketsolution.com/contact/