Aller au contenu principal
Démarrer un projet

Votre site PHP est-il exposé à la faille PHP2Shell ?

Le 21 octobre 2026, PHP a corrigé deux failles critiques qui permettent de prendre le contrôle d'un serveur à distance. Entrez l'adresse de votre site : nous regardons ce qu'il montre à n'importe quel visiteur et vous disons s'il faut agir.

  • Résultat en 10 secondes
  • Réservé au propriétaire du site
  • Test sans attaque

Outil gratuit

Il doit appartenir au domaine du site testé : par exemple vous@monsite.tn pour monsite.tn. Les adresses Gmail, Outlook ou Yahoo ne sont pas acceptées.

Conditions d'utilisation du test
  • Le test est réservé au propriétaire du site ou à une personne qu'il a expressément autorisée. Tester un site sans autorisation est interdit.
  • Le test est passif : il charge une seule fois la page d'accueil, comme un navigateur, et lit les informations publiques. Il n'envoie aucune requête d'attaque.
  • Le résultat est indicatif, fourni gratuitement et sans garantie. Il ne remplace pas un audit de sécurité. AD AZUR DIGITAL ne peut être tenue responsable des décisions prises sur sa base.
  • Votre nom, votre e-mail, la déclaration acceptée, son horodatage et votre adresse IP sont conservés 12 mois avec le résultat, comme preuve de la demande.
  • En cas d'usage abusif ou de fausse déclaration, nous pouvons refuser l'accès au test et transmettre ces éléments aux autorités compétentes. L'utilisateur reste seul responsable de sa déclaration.

Nous conservons 12 mois votre demande (nom, e-mail, déclaration, adresse IP) et le résultat, comme preuve que le test a été demandé par le propriétaire du site. Détails dans notre politique de confidentialité.

Comment lire le résultat ?

  • Version corrigée

    PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 et plus récentes contiennent les correctifs de PHP2Shell.

  • Mise à jour urgente

    Une version plus ancienne de la même branche est vulnérable. La mise à jour est la seule protection complète.

  • Sans correctif officiel

    PHP 8.1, 8.0, 7.x et plus anciennes ne reçoivent plus de correctifs : seule une migration protège durablement.

  • Version masquée

    Bonne pratique, mais le test ne peut pas conclure : vérifiez la version côté serveur.

Vérifier vous-même votre version de PHP

Si votre site masque sa version, trois moyens simples permettent de la connaître.

  1. 01

    Dans votre hébergement

    cPanel, Plesk ou l'espace client de votre hébergeur affichent la version de PHP du site, souvent dans « Sélecteur de version PHP » ou « Paramètres PHP ».

  2. 02

    Dans WordPress

    Outils > Santé du site > Informations > Serveur : la ligne « Version de PHP » donne le numéro exact.

  3. 03

    En ligne de commande

    Sur le serveur, la commande php -v affiche la version. Attention : le site web peut utiliser une autre version que la ligne de commande.

FAQ

Questions fréquentes

Les questions que posent nos clients en Tunisie, en Europe et au Moyen-Orient avant de démarrer. Une autre question ? Écrivez-nous.

Poser une question

Qu'est-ce que PHP2Shell ?

C'est le nom donné à deux failles critiques du moteur PHP, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10 (CVSS 4.0). Elles permettent, dans certaines configurations, d'exécuter du code à distance sur le serveur. PHP les a corrigées le 21 octobre 2026.

Mon site WordPress est-il concerné ?

WordPress fonctionne avec PHP : un site WordPress est concerné si la version de PHP de son serveur n'est pas corrigée. Mettre à jour WordPress et ses extensions ne suffit pas : c'est PHP lui-même qu'il faut mettre à jour.

Le test attaque-t-il mon site ?

Non. Nous chargeons une seule fois votre page d'accueil, comme le ferait un navigateur, et nous lisons ce que le serveur affiche publiquement. Aucune requête d'attaque n'est envoyée. Le test est réservé au propriétaire du site : il demande un e-mail de son domaine et une déclaration, conservés 12 mois comme preuve.

Mon site est derrière Cloudflare : suis-je protégé ?

Cloudflare a déployé des règles de pare-feu contre PHP2Shell, ce qui réduit le risque. Mais une règle de pare-feu peut être contournée : la mise à jour de PHP reste la seule protection complète.

Que faire si ma version n'est plus maintenue ?

Il faut migrer vers une version maintenue de PHP, ce qui peut demander d'adapter le code, le thème ou les extensions. C'est le moment de faire le point : migrer, ou reconstruire un site plus léger et plus facile à tenir à jour.

Besoin d'un contrôle complet ?

Nous vérifions la version réelle de PHP sur votre serveur, appliquons le correctif ou la migration, et contrôlons que le site fonctionne ensuite. Décrivez-nous votre site : réponse sous 24 h ouvrées.

Réponse sous 24 h ouvrées

Décrivez votre projet

Poser une question