PHP : vérifiez la version utilisée par votre site (alerte CERT-FR)
Publié le 10 octobre 2026
Que dit l'alerte du CERT-FR ?
Le CERT-FR a publié le 24 septembre 2026 un avis signalant de multiples vulnérabilités dans PHP CERT-FR. Certaines de ces failles permettent à un attaquant de provoquer un déni de service à distance, ou de porter atteinte à la confidentialité et à l'intégrité des données CERT-FR.
L'extrait consulté ne précise pas les versions de PHP concernées ni les versions corrigées. Dès lors, la prudence s'impose pour tout site qui repose sur PHP.
Pourquoi votre site est concerné
Beaucoup de sites vitrines, de boutiques en ligne et d'applications métier s'appuient sur PHP, souvent sans que leur propriétaire en ait conscience. Si votre hébergeur ne maintient pas PHP à jour, votre site peut rester exposé à ces failles.
- Déni de service à distance : votre site peut devenir inaccessible CERT-FR.
- Atteinte à la confidentialité : des données de clients peuvent être exposées CERT-FR.
- Altération de l'intégrité des données : vos contenus ou commandes peuvent être modifiés CERT-FR.
Comment vérifier la version PHP de votre site
La première étape est de demander à votre hébergeur quelle version de PHP est exécutée pour votre site. Vous pouvez aussi vous connecter à votre espace d'administration, chercher la section dédiée à PHP et noter la version affichée.
- Connectez-vous à votre panneau de contrôle d'hébergement.
- Repérez la configuration PHP ou la rubrique équivalente.
- Notez la version indiquée, sans la comparer à une liste que l'avis ne fournit pas.
- Demandez à votre hébergeur si cette version est corrigée pour les failles signalées par le CERT-FR.
Si vous n'êtes pas à l'aise avec ces manipulations, votre prestataire web peut faire cette vérification pour vous.
L'approche WebProMax
Chez WebProMax, nous surveillons les avis de sécurité comme celui du CERT-FR et nous vérifions la configuration PHP des sites que nous gérons.
Pour savoir si votre site est bien protégé, découvrez comment WebProMax assure un suivi de sécurité sans complexité.
Questions fréquentes
Mon site est-il forcément vulnérable si j'utilise PHP ?
Pas forcément. Le CERT-FR signale des vulnérabilités dans PHP, mais l'extrait ne précise pas les versions concernées. La meilleure précaution est de vérifier la version PHP utilisée par votre hébergeur et de demander si elle est corrigée.
Que puis-je faire si mon hébergeur ne me renseigne pas ?
Vous pouvez demander un audit à votre prestataire web. Chez WebProMax, la vérification de la configuration PHP fait partie du suivi des sites que nous gérons.
Les failles signalées permettent-elles de voler des données ?
L'avis du CERT-FR indique que certaines failles peuvent porter atteinte à la confidentialité des données, ce qui peut inclure un accès non autorisé à des informations. Il mentionne aussi un risque d'altération de l'intégrité des données.