Failles critiques PHP : votre site WordPress ou PrestaShop est-il protégé ?

Votre site internet fonctionne normalement. Vos visiteurs accèdent à vos pages et votre boutique continue de recevoir des commandes. Cela ne permet pourtant pas de savoir si son environnement technique est à jour. L’alerte PHP diffusée le 20 octobre 2026 rappelle pourquoi la sécurité d’un site se suit aussi du côté de l’hébergement.

Chez Target Web, nous proposons l’hébergement et la maintenance des sites WordPress et PrestaShop. Vous avez un doute sur votre installation ou vous ne savez pas qui prend en charge les mises à jour du serveur ? Nous pouvons vous accompagner pour faire le point et définir les interventions nécessaires.

Que s’est-il passé les 20 et 21 octobre 2026 ?

Deux vulnérabilités critiques de PHP, référencées CVE-2026-109618 et CVE-2026-109619, ont fait l’objet d’une alerte le 20 octobre. Les correctifs ont été publiés le 21 octobre 2026. Ces failles peuvent, dans certaines conditions, permettre à un attaquant non authentifié d’exécuter du code sur un serveur. La PHP Foundation détaille cette alerte.

PHP fait fonctionner de nombreux sites, notamment WordPress et PrestaShop. Une faiblesse de cette couche technique peut donc concerner votre site même si vous n’avez récemment installé aucune extension.

Mettre à jour le site et mettre à jour PHP : deux interventions complémentaires

WordPress, PrestaShop, leurs thèmes et leurs extensions constituent la partie applicative du site. PHP appartient à l’environnement qui exécute cette application sur le serveur. Mettre à jour le CMS ne remplace donc pas la correction de PHP. La documentation WordPress rappelle que les versions PHP disponibles dépendent de l’hébergeur.

De même, un certificat HTTPS ou une extension de sécurité ne démontre pas que ces vulnérabilités ont été corrigées. La bonne question à poser à votre prestataire est concrète : « L’environnement PHP qui exécute mon site a-t-il reçu les correctifs pour ces deux failles ? »

Quelles versions de PHP intègrent les correctifs ?

Les versions correctives annoncées par le projet PHP le 21 octobre sont les suivantes :

Certains fournisseurs distribuent aussi des correctifs rétroportés : le numéro affiché ne suffit alors pas à conclure. Pour PHP 8.1 ou une version antérieure, demandez confirmation d’un correctif à votre fournisseur et préparez une évolution vers un environnement maintenu. Les protections temporaires ne remplacent pas la mise à jour. Consultez l’avis officiel PHP.

Attention à la compatibilité PrestaShop. Une ancienne boutique ne peut pas nécessairement passer sur une branche PHP plus récente. La version du CMS, les modules et le thème doivent être vérifiés. Par exemple, la documentation de PrestaShop 8.0 à 8.2 n’annonce pas de compatibilité avec PHP 8.2 et supérieur. Le correctif adapté et l’éventuelle migration doivent être étudiés avec votre prestataire.

Les vérifications à lancer dès maintenant

1. Identifier l’environnement utilisé. Demandez la version PHP réellement exécutée par votre site et la confirmation des correctifs appliqués.
2. Clarifier qui intervient. L’hébergeur ou l’infogérant traite l’environnement serveur ; le mainteneur du site vérifie les compatibilités et le bon fonctionnement de l’application.
3. Préparer une intervention maîtrisée. Vérifiez les sauvegardes et les possibilités de restauration, puis faites appliquer les correctifs avec les contrôles adaptés.
4. Contrôler les parcours essentiels. Après l’intervention, testez les formulaires, les connexions, l’administration et, pour une boutique, le panier et le paiement.

Ces étapes doivent être organisées rapidement : elles servent à sécuriser l’intervention, pas à repousser indéfiniment une correction urgente.

Target Web vous accompagne en hébergement et maintenance

Diriger une entreprise ne devrait pas vous obliger à suivre seul chaque alerte technique. L’enjeu est de disposer d’un interlocuteur qui connaît votre site, son hébergement et ses contraintes métier.

Avec nos prestations d’hébergement et de maintenance WordPress et PrestaShop, nous proposons un accompagnement adapté à votre installation : état des lieux, vérification des versions et des sauvegardes, suivi technique et interventions selon le périmètre retenu.

Vous êtes déjà client Target Web ? Contactez votre interlocuteur habituel pour faire le point sur votre environnement et les actions qui le concernent. Votre site est actuellement hébergé ailleurs ? Nous pouvons étudier sa reprise en hébergement et en maintenance, après analyse de son état et de ses besoins.