Le 21 octobre 2026, le projet PHP a publié une mise à jour de sécurité critique pour corriger des vulnérabilités majeures affectant l’ensemble des serveurs exécutant PHP, y compris les sites sous WordPress. Contrairement aux mises à jour habituelles de vos extensions ou de vos thèmes, cette intervention concerne directement le cœur du serveur web et nécessite une attention immédiate.
Comprendre la situation et l’impact de la faille PHP
Cette alerte de sécurité concerne des failles critiques permettant potentiellement l’exécution de code à distance sans authentification.
Il est important de noter les éléments suivants :
Le problème ne vient pas du code de WordPress, de ses thèmes ou de ses plugins, mais de l’environnement PHP sur lequel repose le site.
Aucune mise à jour spécifique de WordPress ne peut corriger cette faille à elle seule.
Toutes les installations PHP non patchées précédant les versions corrigées sont concernées.
Étape 1 : Vérifier la version de PHP de votre site
Pour savoir si votre site est exposé, vous devez identifier la version de PHP activée sur votre serveur.
Dans votre tableau de bord WordPress :
Rendez-vous dans le menu Outils, puis sélectionnez Santé du site.
Cliquez sur l’onglet Informations.
Dépliez la section Serveur et repérez la ligne Version de PHP.
Vous pouvez également consulter cette information directement depuis le panneau d’administration de votre hébergeur (cPanel, Plesk, ou l’interface de gestion client).
Étape 2 : Appliquer les correctifs nécessaires
Puisque le correctif dépend de l’environnement serveur, les actions à mener dépendent de votre type d’hébergement :
Hébergement géré : De nombreux hébergeurs web appliquent des correctifs de sécurité directement au niveau du système d’exploitation ou du paquet PHP du serveur (backporting), parfois sans modifier le numéro de version apparent. Contactez votre support ou consultez leurs annonces officielles pour confirmer si votre serveur est protégé.
Mise à niveau de la version PHP : Si votre panneau d’hébergeur vous permet de basculer vers une version supportée et corrigée, effectuez cette migration.
Cas des versions obsolètes (PHP 8.1 et inférieures) : Les branches plus anciennes ne reçoivent plus de correctifs officiels de sécurité de la part du projet PHP. Si vous utilisez encore ces versions, une mise à niveau vers une version récente et maintenue est impérative.
Bonnes pratiques avant toute modification
Si vous devez modifier manuellement la version de PHP depuis votre espace d’hébergement, suivez ces précautions pour éviter toute panne :
Réalisez une sauvegarde complète (fichiers et base de données) de votre site WordPress avant toute action.
Testez le changement sur un environnement de staging (copie de test) si votre hébergeur le propose.
Vérifiez le bon fonctionnement des formulaires et des pages clés juste après la mise à jour de la version PHP.
Si vous rencontrez des erreurs techniques, des pages blanches ou des incompatibilités de code suite à ce changement de version PHP, Urgence WordPress est disponible pour vous accompagner dans le diagnostic et la résolution rapide de vos pannes.
