Mise à jour PHP : votre site est-il exposé ?
Des failles critiques ont été découvertes récemment dans PHP. Je vous propose de passer votre site sur une version de PHP récente et maintenue, en mettant d'abord à jour le CMS, le thème et les extensions pour qu'il continue de fonctionner.
Mise à jour simple dès 290 € HT
Faut-il mettre à jour votre PHP ?
- Vous ne savez pas quelle version de PHP fait tourner votre site.
- Votre hébergeur vous prévient que votre version de PHP n'est plus maintenue.
- Vous avez entendu parler des failles PHP dans l'actualité et vous voulez savoir si vous êtes concerné.
- Vous n'osez pas changer de version de peur de casser le site.
Formules et prix
Prix hors taxes. Devis gratuit et ferme avant tout démarrage.
Mise à jour simple
Site vitrine dont le CMS, le thème et les extensions ont une version à jour disponible
Formule recommandée
- Sauvegarde complète du site avant l'intervention
- Mise à jour du CMS, du thème et des extensions
- Passage à une version de PHP maintenue (8.3 ou plus récente)
- Test des pages, des formulaires et des e-mails
- Retour à l'état précédent en cas de problème
Dès 290 €HT
Remise à niveau
CMS trop ancien, thème ou extensions qui ne sont plus suivis, boutique en ligne
- Bilan de compatibilité écrit, avec prix ferme
- Remplacement des extensions abandonnées par des équivalents maintenus
- Migration du CMS si nécessaire (WordPress, Joomla, PrestaShop)
- Passage à une version de PHP maintenue et tests complets
Sur devis
Non compris : changement d'hébergeur, remplacement d'un thème abandonné (sur devis), licences d'extensions payantes.
Tester mon site gratuitementComment ça se passe
1.
Test gratuit
Le test lit votre version de PHP et de votre CMS quand elles sont visibles. Sinon, je les vérifie avec vos accès.
2.
Vérification
Je contrôle la compatibilité du thème et des extensions avant toute modification, et je vous confirme le prix.
3.
Mise à jour
Sauvegarde complète, mise à jour du CMS, du thème et des extensions, puis changement de version de PHP.
4.
Contrôle
Je teste les pages, les formulaires et les e-mails. Au moindre problème, je reviens à l'état précédent le temps de corriger.
Des failles critiques dans PHP
Le projet PHP a publié en urgence un correctif pour deux failles critiques, surnommées PHP2Shell (CVE-2026-109618 et CVE-2026-109619, gravité 9,2 sur 10). Elles permettent à un attaquant de lancer ses propres commandes sur le serveur, sans compte ni mot de passe. Des attaques ont été observées dès le jour du correctif.
Un attaquant qui exécute du code sur votre serveur peut modifier vos pages, détourner un paiement ou copier votre base clients. En cas de fuite de données personnelles, vous devez la déclarer à la CNIL sous 72 heures.
Votre version de PHP, votre risque
| Version de PHP | Situation |
|---|---|
| 8.5, 8.4, 8.3 | Maintenues. Corrigées à partir de 8.5.12, 8.4.27 et 8.3.36. |
| 8.2 | Corrigée à partir de 8.2.35, mais plus aucun correctif de sécurité après le 31 décembre 2026. |
| 8.1, 8.0, 7.4 | En fin de vie. Seulement des correctifs minimaux, sans version officielle. |
| 7.3 et plus ancienne | Aucun correctif. La seule solution est de changer de version. |
Certains hébergeurs appliquent les correctifs sans changer le numéro de version : en cas de doute, la vérification se fait avec vos accès.
Pour savoir où vous en êtes, le test gratuit lit votre version de PHP depuis l’extérieur, quand votre serveur l’affiche, et vous dit si elle est à corriger.
Exemple de résultat sur un site de démonstration.
Mettre à jour WordPress ne met pas à jour PHP
Le bouton « Mettre à jour » de WordPress, Joomla ou PrestaShop met à jour le CMS et ses extensions. La version de PHP, elle, se règle chez l’hébergeur. Beaucoup de sites à jour côté CMS tournent encore sur un PHP en fin de vie.
Changer de version de PHP sans précaution peut aussi casser le site : une extension ancienne ou un thème plus suivi peut afficher une page blanche. C’est pourquoi je mets d’abord à jour le CMS, le thème et les extensions, puis je change la version de PHP, et je teste.
Questions fréquentes
Comment savoir quelle version de PHP utilise mon site ?
Le test gratuit la lit en 30 secondes quand votre serveur l'affiche. Sinon, elle est indiquée dans l'espace client de votre hébergeur, ou je la vérifie avec vos accès.
Mettre à jour WordPress suffit-il ?
Non. Le bouton de mise à jour de WordPress, Joomla ou PrestaShop met à jour le CMS et ses extensions. La version de PHP, elle, se règle chez l'hébergeur : un site à jour côté CMS peut tourner sur un PHP en fin de vie.
Mon hébergeur ne s'en occupe-t-il pas ?
Beaucoup d'hébergeurs appliquent les correctifs à l'intérieur d'une même version, par exemple de 8.3.30 à 8.3.36. Le passage à une version plus récente, de 8.1 à 8.3 par exemple, est en général à faire vous-même, et c'est là qu'un site mal préparé peut casser.
Que se passe-t-il si une extension n'est pas compatible ?
Je cherche une version à jour ou un équivalent maintenu. Si ce n'est pas possible dans le cadre de la mise à jour simple, je vous fais un devis avant d'aller plus loin : rien n'est facturé sans votre accord.
Et pour une boutique PrestaShop 1.6 ou 1.7 ?
Ces versions ne fonctionnent pas avec les versions de PHP encore maintenues. Il faut migrer la boutique vers PrestaShop 8 ou 9 : c'est l'objet de la page Migration PrestaShop.
Ce que disent mes clients
Carine Nguyen Efficace et compétent. Se déplace à domicile. Parfait !
Ayiboro Très professionnel.
Serge Caratchian Professionnel et sympa.
Votre site tourne-t-il sur un PHP vulnérable ?
Le test gratuit lit votre version de PHP en 30 secondes, quand votre serveur l'affiche. Pour la mise à jour, réponse sous 24 h.