Test gratuit des failles PHP d’octobre 2026
Votre site est-il concerné par les failles PHP ?
Deux failles critiques de PHP, le langage d’une grande partie des sites internet, ont été corrigées le 21 octobre 2026. Saisissez l’adresse de votre site : nous regardons ce que votre serveur laisse voir de sa version de PHP, et nous vous disons simplement quoi faire.
Ce que le test regarde, en clair
Ces failles, référencées CVE-2026-109618 et CVE-2026-109619, se trouvent dans PHP lui-même : la version installée sur le serveur compte plus que celle de WordPress ou de vos extensions. Le test cherche donc cette version, là où le serveur l’affiche.
Version de PHP
La version affichée
Beaucoup de serveurs annoncent leur version de PHP à chaque visite. Si c’est le cas, nous la comparons aux versions corrigées : 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
Indices
Votre site utilise-t-il PHP ?
Logiciel du site (WordPress, PrestaShop, Joomla…), cookie de session PHP, pages en .php : nous relevons les indices qui montrent que votre site fonctionne avec PHP.
Verdict
Une réponse honnête
Corrigé, concerné, à vérifier ou impossible à savoir de l’extérieur : le test ne conclut que lorsque les informations le permettent, et vous dit quoi demander à votre hébergeur.
Un test sans aucune attaque, volontairement
Il ne tente jamais d’exploiter la faille : ce serait une attaque, interdite sans autorisation.
La contrepartie : si votre serveur cache sa version de PHP, ce qui est une bonne pratique, aucun test extérieur ne peut savoir si le correctif est installé. Seule la personne qui gère votre hébergement peut le confirmer.
Pour tout comprendre, lisez notre article failles critiques dans PHP : ce que doit faire votre entreprise. Vous pouvez aussi tester la sécurité de votre site web plus largement.
Questions fréquentes sur la faille PHP
Vos questions
Le résultat dit « à vérifier » alors que ma version semble ancienne : pourquoi ?
Les distributions Linux, comme Debian ou Ubuntu, appliquent souvent le correctif sans changer le numéro de version principal. Une version comme « 8.2.7-1~deb12u1 » peut donc être corrigée ou non : seule la personne qui gère le serveur peut le confirmer.
Mon site est chez OVH, o2switch ou un autre hébergeur mutualisé : que faire ?
Sur un hébergement mutualisé, c’est l’hébergeur qui met PHP à jour. Vérifiez dans votre espace client la version de PHP choisie pour votre site, et choisissez une version suivie (8.2 ou plus récente). En cas de doute, demandez au support si le correctif du 21 octobre 2026 est appliqué.
Mettre à jour WordPress suffit-il ?
Non. Ces failles se trouvent dans PHP, le moteur qui fait tourner WordPress, pas dans WordPress lui-même. Les mises à jour de WordPress et de ses extensions restent indispensables, mais c’est la version de PHP du serveur qui doit être corrigée.
Puis-je tester le site d’une autre entreprise ?
Le test ne lit que des informations publiques, visibles par n’importe quel visiteur. Il est conçu pour vérifier votre propre site ou celui d’un client avec son accord.
Mon site est corrigé : suis-je tranquille ?
La mise à jour ferme la porte, mais ne chasse pas un intrus qui serait entré avant. Si votre site est resté exposé quelques jours, faites vérifier qu’aucun fichier ni compte suspect n’a été ajouté.
Un doute sur votre site ?
Nous vérifions avec vous la version de PHP, l’application du correctif et l’absence de trace d’intrusion, en lien avec votre hébergeur ou votre agence.
Ou appelez-nous au 06 30 39 95 06.