php2shell · CVE-2026-109618 / CVE-2026-109619
Le PHP de votre site est-il corrigé ?
Découvrez si votre site est concerné par « php2shell », la faille critique de PHP. Il suffit de saisir une URL.
Pip
Salut, moi c’est Pip ! Donne-moi l’URL de ton site et je vérifie s’il est concerné par ce problème PHP.
💡 Que s’est-il passé ?
- 🔑Une faille grave de PHP peut permettre à des attaquants de prendre le contrôle d’un site web à distance
- 🌐La plupart des sites PHP, y compris WordPress, sont concernés
- 🛠La solution : mettre à jour PHP vers une version corrigée
📋 Cette vérification porte uniquement sur ce problème. Elle ne dit pas si l’ensemble de votre site (extensions, etc.) est sûr.
🧭 Que signifient les résultats ?
- 🟢Aucune mise à jour nécessaire — vous êtes protégé contre ce problème
- 🔴Mise à jour requise — concerné par ce problème
- 🟠À vérifier — PHP fourni par l’OS ; le numéro seul ne suffit pas
- 🔵Non concerné — le site ne semble pas utiliser PHP
- 🟡Indéterminé — la version est masquée
✨ Versions corrigées (celle-ci ou plus récente)
PHP 8.1 et les versions antérieures ne sont plus prises en charge. Prévoyez de passer à 8.2 ou plus récent.
🔍 Résultat indéterminé ? Vérifiez vous-même
WordPress
Dans le tableau de bord, allez dans Outils → Santé du site → Infos, puis dépliez la section « Serveur ». La version de PHP y est indiquée.
Hébergement mutualisé (cPanel, etc.)
Dans cPanel, ouvrez MultiPHP Manager pour voir et changer la version de PHP de chaque domaine. Les autres hébergeurs proposent une page « Version PHP » ou « Réglages PHP » similaire. Si aucune version corrigée n’est encore proposée, consultez la page d’état de votre hébergeur ou contactez son support.
Faites une sauvegarde de votre site avant de changer de version.
VPS ou serveur dédié
Ne vous fiez pas uniquement à php -v. Vérifiez le PHP réellement utilisé par votre serveur web, comme PHP-FPM ou le module Apache (par exemple php-fpm8.3 -v). Les paquets Ubuntu, Debian et de la famille RHEL intègrent souvent les correctifs sans changer le numéro de version : vérifiez aussi que les mises à jour de sécurité de l’OS sont installées.
À propos de phpinfo()
Si vous avez mis en ligne un fichier phpinfo.php pour vérifier la version, supprimez-le une fois terminé. Le laisser en ligne donne aux attaquants une carte détaillée de votre serveur.
❓ FAQ
Est-ce gratuit ?
Oui. C’est gratuit et sans inscription. Il suffit de saisir une URL.
Est-ce que ça marche pour les sites WordPress ?
Oui. Beaucoup de sites WordPress masquent leur version de PHP, le résultat peut donc être « Indéterminé ». Dans ce cas, consultez Outils → Santé du site → Infos → Serveur dans le tableau de bord WordPress.
La vérification a-t-elle un effet sur le site ?
Nous chargeons la page d’accueil une seule fois, comme un navigateur ordinaire. Aucun trafic visant à exploiter une faille n’est jamais envoyé.
« Aucune mise à jour nécessaire » signifie-t-il que mon site est sûr ?
Cela signifie seulement que vous êtes protégé contre php2shell. Cela ne dit rien des autres faiblesses, comme les extensions WordPress. Continuez à faire les mises à jour et les sauvegardes régulières.