Mon site web
utilise-t-il PHP ?
Une faille de sécurité critique dans PHP permet à des attaquants de prendre le contrôle de serveurs web. Vérifiez votre site en quelques secondes et découvrez ce qu'il faut faire.
Questions et réponses
Comment savoir si mon site utilise PHP ?
Saisissez l'adresse de votre site ci-dessus : nous recherchons des signes de PHP dans ce que votre site montre publiquement. La plupart des logiciels de site que l'on installe soi-même, comme WordPress, Joomla, Drupal, Magento et PrestaShop, fonctionnent avec PHP. Les créateurs de sites hébergés comme Shopify, Wix et Squarespace n'utilisent pas PHP pour votre site. La réponse la plus sûre viendra de votre hébergeur ou de votre développeur.
Mon site WordPress est-il concerné ?
Oui, si WordPress tourne sur votre propre hébergement : WordPress fonctionne avec PHP, donc la version de PHP de votre serveur doit être mise à jour. Sur WordPress.com, Automattic gère les serveurs et PHP pour vous.
Que faire si mon site utilise PHP ?
Demandez dès aujourd'hui à votre hébergeur ou à votre développeur de mettre PHP à jour vers une version corrigée. Si ce n'est pas possible tout de suite, faites appliquer les mesures de protection temporaires du projet PHP, ou envisagez de mettre le site hors ligne jusqu'à sa correction, comme le conseille le NCSC britannique. Faites ensuite vérifier que le serveur n'a pas été piraté.
Pourquoi la vérification indique-t-elle « Aucun signe » ?
Nous ne voyons que ce que votre site montre publiquement, et beaucoup de sites masquent la technologie qu'ils utilisent. « Aucun signe » signifie que nous n'avons rien trouvé qui indique PHP, pas que votre site est sûr. Demandez confirmation à votre hébergeur ou à votre développeur.
Quelles versions de PHP sont corrigées ?
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, ainsi que les versions plus récentes. PHP 8.1 et les versions antérieures ne reçoivent plus de correctifs de sécurité : les sites qui les utilisent doivent passer à une version maintenue et corrigée.
Conservez-vous l'adresse du site que je vérifie ?
Non. L'adresse sert à lancer la vérification, puis elle est supprimée, et le résultat n'est pas conservé non plus. Pour éviter les abus, nous gardons seulement des compteurs brouillés et de courte durée, qui ne permettent pas de retrouver une adresse.