Vérification gratuite
Faille PHP2Shell : votre site est-il concerné ?
Deux failles critiques de PHP, corrigées le 21 octobre 2026, touchent les sites WordPress, PrestaShop et tous les sites en PHP. Entrez l’adresse de votre site : on lit la version de PHP qu’il affiche et on vous dit quoi faire.
Gratuit · résultat immédiat · lecture passive, aucun test d’intrusion
Comment fonctionne la vérification
Un outil honnête plutôt qu’un épouvantail : voici ce qu’il fait, et ses limites.
Ce que l’outil fait
Il charge votre page d’accueil comme un navigateur et lit la version de PHP que votre serveur annonce publiquement. Rien d’autre : aucun test, aucune tentative d’attaque.
Ce qu’il ne peut pas savoir
Beaucoup d’hébergeurs masquent la version, et certains corrigent sans changer le numéro affiché. Un résultat « concernée » est un signal à vérifier avec votre hébergeur, pas une preuve.
Pourquoi c’est urgent
Les deux failles PHP2Shell permettent de prendre le contrôle d’un serveur sans mot de passe. Elles ont été exploitées avant même le correctif du 21 octobre 2026.
Qui est concerné
Tout site en PHP : WordPress, PrestaShop, Joomla, Drupal… La faille est dans PHP lui-même, pas dans votre thème ou vos extensions. C’est donc à l’hébergeur ou au prestataire de mettre PHP à jour.
Versions corrigées : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les versions 8.1 et plus anciennes ne sont plus maintenues : il faut passer à une version récente.