Bulletin de sécurité ·
Votre PHP est-il corrigé contre php2shell ?
Collez votre version de PHP, de paquet Linux ou votre tag Docker. La comparaison avec les versions corrigées se fait dans votre navigateur. Rien n'est envoyé nulle part.
Vérifiez votre version de PHP
Cet outil ne contacte jamais votre site web. Tout s'exécute dans votre navigateur.
Comment trouver ma version ?
php -v
Dans WordPress : Outils, puis Santé du site, puis Info, puis ServeurSaisissez une version et cliquez sur Vérifier. Le résultat s'ouvre dans une fenêtre.
Que signifient les réponses
- CorrigéVersion identique ou postérieure à la version corrigée officielle.
- Pas encore corrigéAntérieure à la version corrigée. Mettez à jour, puis vérifiez de nouveau.
- Attention requisePas encore de correctif, fin de vie ou version préliminaire. Le résultat indique quoi faire.
- Non confirmé ou incompletNous ne pouvons pas encore évaluer cette saisie. Le résultat indique ce qui manque.
À utiliser uniquement pour vérifier des sites qui vous appartiennent ou dont vous êtes responsable.
Site indépendant, sans lien avec le PHP Group ni php.net.
Versions de PHP corrigées
- PHP 8.58.5.12
- PHP 8.48.4.27
- PHP 8.38.3.36
- PHP 8.28.2.35
- PHP 7.4, 8.0, 8.1Fin de vie : aucune version publiée
Versions amont qui corrigent les deux CVE. Les paquets de distribution ont leur propre numérotation : voir le tableau.
Que faire maintenant
Trouvez votre version
Lancez php -v ou consultez le panneau de votre hébergeur. Sur un VPS, lancez la commande de paquet de votre distribution.
Vérifiez-la ci-dessus
Le vérificateur indique si votre version est corrigée, ou laquelle installer. Les paquets de distribution sont comparés à la version corrigée de l'éditeur lui-même.
Mettez à jour, puis redémarrez
Mettez PHP à jour via votre hébergeur ou votre gestionnaire de paquets, puis redémarrez PHP-FPM ou le serveur web. Relancez ensuite la vérification.
Faille PHP php2shell (CVE-2026-109618 et CVE-2026-109619) : de quoi s'agit-il et comment la corriger
php2shell : deux failles PHP critiques (CVE-2026-109618 et -109619, CVSS 9,2). Versions concernées, correctifs, avis du CERT-FR et 3 étapes pour corriger.
Comment connaître sa version de PHP (et la comparer au correctif)
Trouvez la vraie version de PHP de votre site (WordPress, espace hébergeur, php -v, dpkg/rpm), puis comparez-la au correctif de la faille php2shell.
Faille PHP et hébergeurs : OVHcloud, o2switch, Infomaniak, IONOS, Gandi, Hostinger
Faille PHP php2shell : ce que disent OVHcloud, IONOS, Infomaniak, o2switch, Gandi et Hostinger, que faire et comment changer de version de PHP.
Faille PHP et WordPress : vérifier sa version de PHP et la mettre à jour (php2shell)
php2shell vise PHP, pas WordPress. Lisez votre version dans Santé du site, faites mettre PHP à jour chez OVHcloud, o2switch, IONOS ou Infomaniak.
Pour aller plus loin
Ce site analyse-t-il mon site web ?
Non. Il ne contacte jamais votre site ni aucun serveur. Vous saisissez un numéro de version et la comparaison s'effectue dans votre navigateur, à partir de tableaux intégrés à la page.
Ma version est inférieure à la version corrigée, mais ma distribution dit qu'elle est corrigée. Qui a raison ?
Comparez plutôt que de supposer. Les éditeurs rétroportent les correctifs dans d'anciens numéros de version : par exemple, 8.3.6-0ubuntu0.24.04.x peut contenir un correctif publié en amont dans la version 8.3.36, mais seulement si votre éditeur l'a publié pour votre version. Utilisez l'onglet Paquet Linux, qui compare avec la version de paquet corrigée de l'éditeur lui-même. Certaines versions n'ont pas encore de correctif de l'éditeur ou ne sont plus supportées.
Je suis en hébergement mutualisé et je ne peux pas lancer de commandes. Que faire ?
C'est à votre hébergeur d'installer la version corrigée de PHP : choisir une autre branche dans le panneau de contrôle ne corrige rien en soi. Vérifiez-y quelle version de PHP utilise votre site, puis consultez la page sur l'état des hébergeurs pour voir ce que votre fournisseur a déclaré. S'il n'a rien déclaré, demandez au support si la version corrigée est installée et si PHP a été redémarré. Certains hébergeurs corrigent sur place sans que le numéro de version change.
Bon à savoir
Cet outil ne contacte jamais votre site web. Tout s'exécute dans votre navigateur.
À utiliser uniquement pour vérifier des sites qui vous appartiennent ou dont vous êtes responsable. Paquets de distribution : suivez l'avis de sécurité de chaque éditeur.
Site indépendant, sans lien avec le PHP Group ni php.net.
Vous ne pouvez pas le corriger vous-même ?
49 $Plan de correction personnel
Des instructions écrites, pas à pas, pour votre configuration d'hébergement exacte, envoyées par e-mail sous 24 heures.
- Nous ne nous connectons jamais à votre serveur : vous appliquez les étapes, nous les rédigeons pour vous
- Uniquement pour des sites qui vous appartiennent ou dont vous êtes responsable
- Des commandes à copier, et comment vérifier le résultat
Affiche notre adresse e-mail et une demande pré-remplie à copier.
Remboursement intégral tant que votre plan n'a pas été envoyé. Politique de remboursement
Prévenir un collègue
Copiez ce message et envoyez-le par messagerie ou par e-mail.
Les failles php2shell de PHP sont classées critiques. Les versions corrigées officielles sont PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Merci de vérifier la version de PHP que vous utilisez : https://php2shellcheck.com/fr/
Alertes par e-mail
Un e-mail quand l'état des correctifs change
Un court e-mail, seulement lorsqu'une source officielle modifie une version corrigée ou la position d'un éditeur. Chaque e-mail renvoie vers la source.
Nous conservons votre adresse et votre langue jusqu'à votre désabonnement. Détails dans la politique de confidentialité. Pas d'e-mail ? Suivez le flux RSS.