Vulnérabilités de sécurité critiques dans PHP – Mise à jour d'urgence d'octobre 2026
Deux vulnérabilités de sécurité particulièrement graves ont été découvertes dans le noyau de PHP, l'un des langages de programmation les plus populaires utilisés pour faire fonctionner des sites web et des applications web.
Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 ont été classées comme critiques, avec un score de gravité de 9,2/10 (CVSS v4.0).
Le 21 octobre 2026, l'équipe officielle de développement PHP a publié des mises à jour de sécurité urgentes pour corriger ces problèmes.
Que s'est-il exactement passé ?
Ces vulnérabilités ne concernent pas un plugin ou un thème WordPress spécifique, mais le noyau même de PHP.
Dans certaines conditions, elles peuvent permettre à des utilisateurs malveillants d'exécuter du code à distance (RCE) sans authentification préalable.
Cela rend l'application rapide des correctifs de sécurité nécessaires extrêmement importante.
Quelles versions de PHP ont été corrigées ?
L'équipe officielle de développement PHP a publié les mises à jour de sécurité suivantes :
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Pour les versions plus anciennes de PHP, il est nécessaire de vérifier les mises à jour disponibles auprès de votre fournisseur d'infrastructure ou de passer à une version prise en charge.
Les sites WordPress et WooCommerce sont-ils affectés ?
Oui, potentiellement. WordPress et WooCommerce dépendent de PHP pour fonctionner.
Même lorsque WordPress, les plugins et les thèmes sont entièrement à jour, l'application dépend toujours de la sécurité de la version PHP exécutée sur le serveur.
Cela ne signifie pas que chaque site a été compromis, mais les administrateurs doivent s'assurer que les correctifs de sécurité appropriés sont appliqués.
Pourquoi la protection au niveau du serveur est-elle importante ?
La sécurité d'un site web dépend non seulement de l'application elle-même, mais aussi de l'infrastructure qui l'héberge.
Chez Domain Market, nous utilisons des technologies et des mécanismes de protection tels que :
- CloudLinux : Isolation des comptes et gestion des ressources d'hébergement.
- Imunify360 : Protection renforcée contre les activités malveillantes.
- ModSecurity : Règles de pare-feu applicatif web protégeant les applications web.
- Mises à jour de sécurité : Correction des vulnérabilités connues dans les logiciels serveur.
- Sauvegardes : Support de la restauration des données en cas de besoin.
Ces mécanismes offrent plusieurs couches de protection mais ne remplacent pas l'installation des correctifs de sécurité officiels de PHP.
Que doivent faire les propriétaires de sites web ?
- Vérifier la version de PHP utilisée par leur site.
- Confirmer que les correctifs de sécurité nécessaires ont été appliqués.
- Maintenir WordPress, WooCommerce, plugins et thèmes à jour.
- Conserver des sauvegardes récentes.
- Éviter de changer la version de PHP sans vérification préalable de compatibilité.
- Contacter leur fournisseur d'hébergement pour des clarifications concernant la protection de leur service.
La sécurité est une priorité pour Domain Market
Chez Domain Market, nous pensons qu'un hébergement fiable ne se limite pas à la vitesse et aux performances du site.
Protéger l'infrastructure, gérer correctement les serveurs, surveiller les nouvelles menaces et atténuer rapidement les vulnérabilités sont des éléments clés d'un service d'hébergement complet.
Les récentes vulnérabilités PHP soulignent l'importance d'un entretien continu et d'une gestion appropriée de l'environnement d'hébergement.
Besoin de plus d'informations ?
Pour toute question concernant votre service d'hébergement, vous pouvez contacter l'équipe de support technique de Domain Market.
Contacter le support technique
Domain Market – Hébergement fiable avec un focus sur la sécurité.
Sources officielles
Publié le : 21 octobre 2026
