Alerte PHP : Vulnérabilités critiques signalées par le

L'agence nationale de cybersécurité française a émis un avertissement concernant des failles de sécurité graves dans un logiciel web très répandu. Selon le CERT-FR (Agence nationale de la sécurité des systèmes d'information), l'avis CERTFR-2026-AVI-0553 publié le 11 mai 2026 identifie plusieurs vulnérabilités dans les versions PHP 8.2.x, 8.3.x, 8.4.x et 8.5.x.

Qu'est-ce que PHP et pourquoi est-ce important ?

PHP est le langage de programmation qui fait fonctionner une grande partie du web, notamment des plateformes populaires comme WordPress, WooCommerce et de nombreux outils de réservation ou de formulaires de contact. Si votre site web repose sur l'une de ces plateformes, il y a de fortes chances que PHP tourne en arrière-plan.

Quelles vulnérabilités ont été identifiées ?

Selon l'avis du CERT-FR, les failles comprennent :

• Déni de service à distance - un attaquant pourrait rendre votre site web ou votre serveur indisponible
• Injection SQL (SQLi) - un attaquant pourrait potentiellement accéder aux données stockées dans la base de données de votre site ou les manipuler
• Cross-site scripting réfléchi (XSS) - un attaquant pourrait injecter du code malveillant qui s'exécute dans le navigateur d'un visiteur
• Risques supplémentaires non précisés - l'éditeur a signalé d'autres risques qui n'ont pas été entièrement détaillés

Ces vulnérabilités concernent les versions de PHP antérieures à 8.2.31, 8.3.31, 8.4.21 et 8.5.6.

Que devez-vous faire ?

Selon le CERT-FR, la solution consiste à mettre à jour PHP vers l'une des versions corrigées : 8.2.31, 8.3.31, 8.4.21 ou 8.5.6. L'agence recommande de consulter les bulletins de sécurité de l'éditeur pour chaque version afin d'appliquer les correctifs appropriés.

Si vous gérez votre propre serveur ou environnement d'hébergement, vérifiez la version de PHP que vous utilisez et mettez-la à jour dès que possible. Si votre site est géré par un développeur ou un hébergeur, transmettez-leur cet article et demandez-leur de confirmer que votre version de PHP est bien à jour.

Vous pouvez également utiliser notre liste de contrôle sécurité pour les petites entreprises pour passer en revue la sécurité globale de votre site, et consulter notre guide sur les plugins vulnérables si vous utilisez WordPress.

Qu'est-ce que cela signifie pour votre site web ?

Si votre site fonctionne sous PHP (ce qui inclut la plupart des sites WordPress, WooCommerce et basés sur un CMS), cet avis vous concerne directement. Maintenir votre version de PHP à jour est l'une des mesures les plus simples que vous puissiez prendre pour protéger les données de vos clients et assurer le bon fonctionnement de votre site. Demandez à votre développeur web ou à votre hébergeur de confirmer votre version actuelle de PHP et d'appliquer les mises à jour disponibles.