Outil de sécurité gratuit

Vérifiez votre version PHP

Découvrez en quelques secondes si votre site utilise une version PHP avec les correctifs de sécurité d’octobre 2026, et recevez un rapport de santé gratuit pour votre site.

Le 21 octobre 2026, PHP a publié des correctifs pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) qui peuvent permettre à des attaquants de prendre le contrôle d’un site sans se connecter. Lire l’avis officiel

Quelles versions de PHP sont sûres ?

PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou plus récent dans la même branche : corrigé.
Versions plus anciennes de ces branches : mettez à jour maintenant, puis redémarrez PHP.
PHP 8.1, 8.0, 7.4 et plus anciens : aucun correctif officiel, prévoyez une mise à niveau vers PHP 8.3 ou 8.4.
PHP 8.2 arrive en fin de vie le 31 décembre 2026.

Questions fréquentes

Comment fonctionne le vérificateur de version PHP ?

Il charge une seule fois votre page d’accueil publique, comme un navigateur normal, et lit la version PHP que votre serveur web annonce dans son en-tête X-Powered-By. Il compare cette version aux versions qui ont corrigé CVE-2026-109618 et CVE-2026-109619 : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35.

Il indique « non visible de l’extérieur ». Suis-je en sécurité ?

Pas forcément. Beaucoup de serveurs bien configurés masquent leur version PHP, ce qui est une bonne pratique, mais l’analyse ne peut alors pas la voir. Vérifiez la version réelle dans votre panneau d’hébergement, dans Santé du site de WordPress ou sur une page phpinfo, ou demandez-nous de la vérifier pour vous.

Mon serveur affiche une ancienne version alors que j’ai installé les mises à jour. Pourquoi ?

Les distributions Linux comme Ubuntu, Debian et Red Hat corrigent souvent les failles de sécurité sans changer le numéro de version principal. Cherchez les deux numéros CVE dans l’avis de sécurité de votre éditeur, et assurez-vous que PHP-FPM ou Apache a bien été redémarré après la mise à jour.

Que deviennent mon e-mail et mon site ?

Nous vous envoyons un code par e-mail pour confirmer votre adresse, puis votre résultat et le rapport sur votre site. Votre e-mail, votre site et votre résultat sont transmis à notre équipe et à notre CRM pour qu’un ingénieur puisse vous aider, et nous pourrons parfois vous écrire au sujet de votre site ; vous pouvez vous désabonner à tout moment. Nous ne partageons vos informations avec personne d’autre. Utilisez votre vraie adresse e-mail : le rapport complet n’est envoyé qu’après sa confirmation.

Service de mise à jour de sécurité PHP en urgence · Faille PHP octobre 2026 : que faire maintenant · Bilan de santé d'app IA