Aller au contenu
Me contacter

Audit de sécurité · Sites en PHP

Audit de sécurité de site web.

Le 21 octobre 2026, PHP a corrigé deux failles critiques. Je vérifie votre site, du serveur aux formulaires, et vous remets un rapport classé par urgence.

Faire auditer mon site Voir l'alerte PHP
  • AlerteFailles PHP du 21 octobre 2026
  • Versions sûres8.5.12, 8.4.27, 8.3.36, 8.2.35
  • SitesWordPress, PrestaShop ou sur mesure
  • RapportClassé par urgence, dès 48 h

Le rapport

Un relevé, un rapport, puis les corrections.

Chaque point classé : urgent, à prévoir, conseillé. Pour chacun, ce qu'il expose et comment le corriger, en français clair.

Exemple de rapport d'audit : six points relevés en lecture seule, dont deux urgents, deux à prévoir, un conseillé et un correct, chacun avec ce qu'il faut faire.

  1. Relevé

    Ce qui se voit de l'extérieur, puis la configuration, avec vos accès. Rien n'est modifié.

  2. Rapport

    Urgent, à prévoir, conseillé : vous savez par quoi commencer.

  3. Corrections

    Je corrige moi-même, ou je transmets le rapport à votre prestataire.

Alerte PHP · 21 octobre 2026

Deux failles critiques : mettre à jour est la seule vraie parade.

Les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent CVE-2026-109618 et CVE-2026-109619 : un inconnu, sans compte ni mot de passe, peut exécuter son propre code sur le serveur d'un site.

WordPress, PrestaShop, Joomla et beaucoup de sites sur mesure tournent en PHP. Pour l'équipe de PHP, aucun réglage ne remplace la mise à jour.

9,2/ 10

Score CVSS v4.0 de chacune des deux failles : critique.

CVSS (Common Vulnerability Scoring System) : l'échelle commune de gravité, critique de 9 à 10. CVE (Common Vulnerabilities and Exposures) : le numéro unique d'une faille dans le registre public.

Versions de PHP corrigées le 21 octobre 2026
BrancheVersion corrigéeCorrectifs de sécurité jusqu'au
8.58.5.1231 décembre 2029
8.48.4.2731 décembre 2028
8.38.3.3631 décembre 2027
8.28.2.3531 décembre 2026, fin dans deux mois
8.1 et avantAucunePlus de correctif : changer de branche

  1. PHP annonce deux failles critiques, notées 9,2, corrigées le lendemain.

  2. Sortie des versions corrigées, avec l'avis « mettre à jour maintenant ».

  3. Maestra, le framework de mes sites, passe de PHP 8.4.26 à PHP 8.5.12.

  4. Avis complémentaire : un réglage de session à couper en attendant la prochaine version.

Sources : Avis de sécurité du 21 octobre 2026, PHP Versions supportées, PHP CVE-2026-109618, CVE Program CVE-2026-109619, CVE Program

Ce que je vérifie

Six points, du serveur aux formulaires.

Une faille de PHP n'est qu'une porte parmi d'autres. L'audit fait le tour de ce qui expose réellement votre site.

  • Version de PHP et du serveur

    PHP, serveur web et base de données face aux versions encore corrigées.

  • Extensions et thème

    WordPress ou PrestaShop : versions installées et failles connues.

  • Fichiers exposés

    Sauvegardes et configuration lisibles par une simple adresse.

  • HTTPS et en-têtes

    Certificat, redirection vers HTTPS, consignes de sécurité du navigateur.

  • Accès et comptes

    Comptes administrateurs, page de connexion, droits vérifiés côté serveur.

  • Formulaires et sauvegardes

    Formulaires protégés des robots, sauvegardes qui se restaurent vraiment.

Mes sites

En PHP 8.5.12 depuis le soir du correctif.

Maestra

PHP 8.5.12 · à jour depuis le 21 octobre 2026

Mes sites et logiciels reposent sur Maestra, mon framework, passé de PHP 8.4.26 à PHP 8.5.12 le soir même du correctif. Une seule base à mettre à jour, au lieu d'un CMS, d'un thème et de dizaines d'extensions : c'est ce qui rend la maintenance de site rapide quand une alerte tombe.

Le framework Maestra

Questions fréquentes

Audit de sécurité : vos questions.

Mathieu Mari

Du relevé aux corrections, un seul interlocuteur.

Mon site est-il concerné par les failles PHP d'octobre 2026 ?

Oui, si son serveur utilise une version plus ancienne que 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, selon sa branche. Les versions 8.1 et plus anciennes ne reçoivent plus aucun correctif : il faut changer de branche.

Comment connaître la version de PHP de mon site ?

Dans l'espace client de votre hébergeur, rubrique PHP ou configuration. Sinon, c'est le premier point relevé pendant l'audit.

Que faire si je ne peux pas mettre à jour tout de suite ?

PHP propose des réglages d'attente, mais précise qu'ils ne rendent pas une installation sûre. Ils font gagner quelques jours, le temps de préparer la mise à jour.

Passer à PHP 8.5 peut-il casser mon site ?

Oui, si une extension, un thème ou du code ancien n'est pas compatible. L'audit repère ces points avant, ou oriente vers une branche encore corrigée comme 8.4 ou 8.3.

L'audit modifie-t-il mon site ?

Non. Le relevé se fait en lecture seule : rien n'est changé sans votre accord.

Mon site est fait avec WordPress, pouvez-vous l'auditer ?

Oui. WordPress et PrestaShop sont écrits en PHP et se vérifient de la même façon. Si le site est trop fragile, une refonte sur mesure peut revenir moins cher que de le maintenir.

À voir aussi

Après l'audit.

Contact

Parlons de votre projet.

Quelques lignes suffisent pour commencer : votre activité, ce qui coince aujourd'hui, ce que vous aimeriez obtenir. Je vous réponds personnellement.

E-mail
WhatsApp
Écrire sur WhatsApp
Basé à
Aoste (38490), Isère
Interventions
Isère, Savoie, Lyon et Suisse, sur place ou à distance
SIRET
750 107 542 00078

Vos coordonnées servent uniquement à vous répondre.