21 octobre 2026 : deux failles critiques détectées dans PHP, php2shell.
Votre site tourne-t-il sur une version de PHP exposée à php2shell ?
Deux failles critiques de PHP, exploitables sans mot de passe, laissent prendre le contrôle du serveur. Je regarde la version de votre site et, sous 24 heures, je vous dis si vous êtes exposé et comment la refermer.
- Deux failles découvertes au cœur de PHP, le langage sur lequel tourne la majorité des sites (WordPress, WooCommerce, PrestaShop). Elles sont critiques, score 9,2 sur 10, et le problème est dans PHP lui-même, pas dans une extension. Un attaquant peut les exploiter avec une seule requête, sans mot de passe et avant même que votre site n'exécute une ligne de son propre code. Le nom dit tout, « de PHP au shell » : obtenir une ligne de commande sur votre serveur. PHP a publié les correctifs le 21 octobre 2026.Deux failles critiques au cœur de PHP (score 9,2), exploitables avec une seule requête sans mot de passe. « de PHP au shell » : prendre le contrôle du serveur. Correctifs parus le 21 octobre 2026.
- php2shell touche presque toutes les versions de PHP, à partir de la 5. Les correctifs sont dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Si vous tournez sur PHP 8.1 ou antérieur, PHP ne publie plus de mises à jour officielles pour votre version : vous êtes exposé, et la voie propre est de passer à une branche maintenue. À partir de la version publique, je vois sur quelle branche vous êtes ; si c'est une branche maintenue, je vérifie avec vous si le correctif est déjà appliqué.Touche presque toutes les versions. Corrigé en 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 ; sur 8.1 et antérieur pas de correctif officiel. Je vois votre branche à partir de la version publique.
- C'est la crainte légitime, et la raison pour laquelle beaucoup repoussent. Un saut de version peut mettre hors service un thème ou une extension datée. C'est pourquoi on ne met pas à jour à l'aveugle : on travaille sur une copie du site, on vérifie que tout tient et on bascule seulement une fois prêt. Dans les cas normaux, l'interruption visible est nulle. Si quelque chose n'est pas compatible, je le découvre avant, pas après.On travaille sur une copie, on vérifie tout et on bascule une fois le site prêt. Dans les cas normaux, zéro interruption. Les incompatibilités, je les découvre avant.
- Il arrive qu'un hébergeur pousse la mise à jour même quand ce n'est pas urgent. Avec php2shell, pourtant, ce n'est pas un argument commercial : c'est une faille réelle, score critique, avec des attaques déjà en cours. C'est justement pour cela que l'analyse est gratuite : je vous dis aussi quand il n'y a rien à faire, ou quand appliquer le correctif suffit sans rien refaire. Si c'est seulement l'hébergeur qui veut vous vendre un forfait, je vous le dis.Avec php2shell, ce n'est pas du marketing : une faille réelle avec des attaques en cours. L'analyse est gratuite et je vous dis aussi quand il n'y a rien à faire.
- Appliquer le correctif ou mettre PHP à jour sur un site qui encaisse le saut part de 150 €. Si le site est à ce point ancien qu'il faut aussi migrer le CMS ou les extensions, cela dépend de l'ampleur, et je vous le dis d'avance avec un prix fixe. L'analyse pour savoir dans lequel des deux cas vous êtes est gratuite.À partir de 150 € pour un correctif ou une mise à jour. S'il faut migrer le CMS ou les extensions, cela dépend de l'ampleur, prix fixe convenu d'avance. L'analyse est gratuite.
Comment je travaille.
Analyse gratuite
Je regarde la version de PHP de votre site à partir des signaux publics et, sous 24 heures, je vous dis si vous êtes exposé à php2shell et ce qu'il vaut mieux faire. En clair, sans tout vous vendre.
Devis fixe
Un seul prix, convenu avant de commencer. Pas d'heures au compteur, pas de surprises.
Correction et remise
Je travaille sur une copie, j'applique le correctif ou je mets la version à jour, je vérifie que tout tient et je bascule une fois le site prêt. Je vous laisse un site à jour et facile à gérer.
Tu ne sais pas par où commencer ?
Parlons 15 minutes : tu me racontes ton activité et je te dis quelles interventions sont possibles, et dans quel ordre je les ferais. Chacune a un prix fixe, ensuite, c'est toi qui décides si tu avances, et avec quoi.Tu me racontes ton activité et je te dis par quoi commencer, chaque chose à prix fixe. Ensuite, tu décides.