Quelles sont les failles PHP connues en 2026 ?
Dernière vérification : 29 octobre 2026
13 vulnérabilité(s) PHP sont suivies dans notre base pour 2026 (sources : bulletins officiels php.net et avis de sécurité associés). Le tableau ci-dessous liste les versions affectées et la version corrigée pour chacune.
Quelle version de PHP fait tourner votre site ? Vérifiez-le en 30 secondes.
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Ce que le scan vérifie sur ce point :
- Détection de la version de PHP exposée par le serveur
- Comparaison automatique aux vulnérabilités PHP connues (source : bulletins officiels php.net)
Vulnérabilités PHP 2026
| CVE | Composant | Versions affectées | Version corrigée | Sévérité | Activement exploitée |
|---|---|---|---|---|---|
| CVE-2026-109618 | PHP | < 8.2.35 (branche 8.2) · < 8.3.36 (branche 8.3) · < 8.4.27 (branche 8.4) · < 8.5.12 (branche 8.5) | 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 selon la branche installée | Critique | Oui (CISA KEV) |
| CVE-2026-109619 | PHP | < 8.2.35 (branche 8.2) · < 8.3.36 (branche 8.3) · < 8.4.27 (branche 8.4) · < 8.5.12 (branche 8.5) | 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 selon la branche installée | Élevée | Oui (CISA KEV) |
| CVE-2026-93682 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2025-14181 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2025-1218 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Info | Non |
| CVE-2026-17545 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Élevée | Non |
| CVE-2026-6103 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2026-91765 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Élevée | Non |
| CVE-2026-91766 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2026-91769 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2026-91767 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2026-91768 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
| CVE-2026-92842 | PHP | Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées. | voir source | Moyenne | Non |
Vérifiez votre version de PHP
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Sources
Questions fréquentes
Comment connaître la version de PHP de mon hébergement ?
Dans le panneau de votre hébergeur (cPanel, Plesk, ou équivalent), section « Version PHP » ou « PHP Selector ». ScanMonSite la détecte aussi à distance, sans accès à votre hébergement.
Dois-je mettre à jour PHP moi-même ?
Sur la plupart des hébergements mutualisés, le changement se fait depuis le panneau d'administration en quelques clics, sans intervention technique.
Une mise à jour de PHP peut-elle casser mon site ?
C'est possible si un plugin ou thème ancien n'est pas compatible avec la nouvelle version — testez sur un environnement de test si possible, ou sauvegardez avant de changer.
Pour aller plus loin
Vérifiez si votre site est concerné
Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.
Votre site est déjà touché ? Demandez un devis de réparation.