Failles critiques dans PHP : comment savoir si son site est touché et quelle version du langage est utilisée ?

Introduction
Le mercredi 21 octobre 2026, deux failles critiques de PHP ont été corrigées, entraînant la mise hors ligne ou en maintenance de nombreux sites, notamment sous WordPress.

Points clés
- Impact immédiat : les administrations et hébergeurs ont dû désactiver ou placer en maintenance les sites vulnérables pour éviter d’éventuelles compromissions.
- Vérification de la version : sous WordPress, il suffit d’accéder au tableau de bord → « Outils » → « Santé du site », puis de consulter la section « Environnement » où la version de PHP utilisée est affichée.
- Mise à jour : la mise à jour du moteur PHP doit être demandée à l’hébergeur ou au responsable technique du serveur ; en cas d’hébergement mutualisé, il faut ouvrir un ticket de support en précisant la version cible (au minimum PHP