Faille PHP : 5 questions à vous poser sur votre site WordPress ou PrestaShop

Depuis le 21 octobre, tout le web tourné sous PHP est en alerte. Deux failles critiques, baptisées PHP2Shell, permettent de prendre le contrôle d’un serveur à distance, sans identifiant. Le CERT-FR a lancé une alerte officielle et plusieurs sites publics français ont été coupés en urgence.

Pour les sites récents, une mise à jour suffit. Pour les autres, c’est plus compliqué : les versions de PHP antérieures à la 8.2 ne recevront pas de correctif officiel complet. Et beaucoup de boutiques PrestaShop ou de sites WordPress tournent encore dessus.

Vous gérez un site e-commerce ou un site vitrine et vous ne savez pas où vous en êtes ?

Voici les 5 questions à vous poser. Et si les réponses vous inquiètent, notre agence php Lille, spécialisée WordPress et PrestaShop, est là pour en parler avec vous.

En résumé : la faille est corrigée, mais pas pour tous les sites

PHP2Shell touche toutes les installations PHP qui servent des pages web. Les correctifs existent pour PHP 8.2 et plus. En dessous, la question n’est plus « faut-il mettre à jour ? » mais « mon site peut-il suivre ? ». Et même les sites à jour devront anticiper le 31 décembre 2026, date de fin de vie de PHP 8.2.

Question 1 : Quelle version de PHP fait tourner mon site ?

Pourquoi c'est la première question ?

Tout dépend de ce chiffre. En 8.2 ou plus, un correctif existe. En dessous, votre site reste exposé.

Que faireconcrètement ?

Sur WordPress : Outils > Santé du site > Informations > Serveur.
Sur PrestaShop : Paramètres avancés > Informations.
Notez la version : c’est la première chose que nous vous demanderons.

Question 2 mon hébergeur a-t-il appliqué le correctif ?

Comment ça marche ?

PHP a publié quatre versions corrigées : 8.5.12, 8.4.27, 8.3.36 et 8.2.35.

Selon votre hébergement, c’est à l’hébergeur ou à vous de les installer.

Quelles actions vers votre hébergeur, concrètement.

Posez-lui la question par écrit.
Sur un VPS ou un serveur dédié, la mise à jour est souvent à votre charge.

Question 3 : ma boutique PrestaShop peut-elle suivre ?

Pourquoi ça coince ?

Les anciennes versions de PrestaShop, comme la 1.6 ou la 1.7, ne sont pas prévues pour PHP 8.2.

Monter PHP sans préparation peut rendre la boutique inaccessible. Une migration PrestaShop est alors souvent à envisager.

Ce que je dois faire, maintenant :

Vérifiez la date de dernière mise à jour de votre thème et de vos extensions.
Ne montez pas la version de PHP directement sur le site en ligne.
En cas de doute, demandez un avis extérieur.

Question 4 : mon site WordPress peut-il suivre ?

Pourquoi ça coince ?

WordPress supporte les versions récentes de PHP. Ce sont souvent le thème ou des extensions abandonnées qui posent problème.

Que faire, dans l'immédiat :

Vérifiez la date de dernière mise à jour de votre thème et de vos extensions.
Ne montez pas la version de PHP directement sur le site en ligne.
En cas de doute, demandez un avis extérieur.

Question 5 : est-ce le moment de repenser mon site ?

Pourquoi se poser la question ?

Un site bloqué sur une vieille version de PHP l’est souvent ailleurs aussi : design daté, lenteur, parcours d’achat vieillissant. Une contrainte technique peut devenir l’occasion d’une refonte.

Agir dès aujourd'hui:

Faites la liste de ce qui ne vous convient plus dans votre site.
Gardez en tête l’échéance du 31 décembre 2026 pour PHP 8.2.
Échangez avec une agence pour comparer les options.

FAQ – Faille PHP et sécurité de votre site

Mon site peut-il être piraté à cause de PHP2Shell ?

Oui, si sa version de PHP n’est pas corrigée : la faille permet d’exécuter du code sans identifiant. La première étape est de connaître votre version et de vérifier auprès de votre hébergeur.

Mon site est en PHP 7.4 ou 8.1 : que faire ?

Ces versions sont en fin de vie et ne recevront pas de correctif officiel complet. Une montée de version est à étudier selon votre site. C’est un bon sujet pour un premier échange avec nous.

Ma boutique PrestaShop expose-t-elle les données de mes clients ?

Sur une version non corrigée, le risque existe, avec des enjeux RGPD. Mieux vaut ne pas laisser la question en suspens : parlez-en à votre prestataire ou à notre équipe.

Mon hébergeur va-t-il tout régler à ma place ?

Seulement si votre site est déjà compatible avec une version corrigée de PHP. Sinon, monter la version peut casser le site. Le site doit d’abord être adapté.

Une migration fait-elle perdre son référencement ?

Elle peut en faire perdre si elle est mal préparée. Les points clés : conserver les URL, mettre en place les redirections 301 et surveiller la Search Console.

Mon site n'est pas concerné aujourd'hui : suis-je tranquille ?

Pourquoi échanger avec notre agence ?

Spécialistes WordPress et PrestaShop

Les montées de version et les migrations font partie de notre quotidien.

Un discours clair

Pas de jargon : on vous explique où en est votre site, avec des mots simples.

Une agence à taille humaine

Un interlocuteur à Lille, qui connaît aussi bien le code que le design et le trafic.

Cet article a été rédigé par Nicolas Bertemont.

Nicolas Bertemont, Responsable du pôle Développement et Gestion de Projet, met son expertise au service de vos projets. Il organise, planifie et cadre chaque étape pour vous garantir une livraison conforme aux plus hauts standards de qualité.