Mise à jour de sécurité PHP : même numéro de version ?

Après une mise à jour de sécurité de PHP, il arrive que vous voyiez exactement le même numéro de version qu'avant. Ce n'est pas une erreur : votre PHP a bien été mis à jour. Voici comment cela fonctionne et comment vérifier vous-même que la mise à jour de sécurité est bien installée.

Pourquoi le numéro de version ne change-t-il pas ?

Chez Theory7, vous choisissez votre version de PHP dans DirectAdmin via Select PHP version. Ces versions de PHP sont fournies et maintenues par CloudLinux, le système d'exploitation de nos serveurs web. Lorsqu'une faille de sécurité est découverte dans PHP, CloudLinux intègre le correctif dans un nouveau build de la même version. Le numéro de version reste donc identique, mais le logiciel a bien été remplacé.

Un exemple : PHP 8.3.35 reste PHP 8.3.35 après la mise à jour, mais fonctionne ensuite avec le correctif de sécurité.

Un nouveau numéro de version, comme 8.3.36, n'apparaît que pour la version de PHP par défaut du serveur. Les deux variantes contiennent le même correctif de sécurité.

Comment vérifier que la mise à jour est installée

Vous reconnaissez une version de PHP mise à jour à sa date de build: la date à laquelle cette version a été compilée. Après une mise à jour, cette date est plus récente qu'avant.

Avec un fichier phpinfo

1. Dans le dossier public_html de votre site web, créez un fichier, par exemple info.php, avec ce contenu : <?php phpinfo();
2. Ouvrez le fichier dans votre navigateur, par exemple https://jouwdomein.nl/info.php.
3. Regardez en haut, à la ligne Build Date. Vous y trouvez la date de build de la version de PHP utilisée par votre site web.
4. Supprimez ensuite le fichier. Une page phpinfo affiche de nombreux détails techniques que vous ne souhaitez pas laisser accessibles au public.

Via SSH

Si vous disposez d'un accès SSH, tapez php -v. La date de build figure après built:.

Attention : via SSH, vous voyez la version de PHP de la ligne de commande. Elle peut différer de la version utilisée par votre site web. La méthode phpinfo affiche toujours la version de votre site web.

Mise à jour de sécurité d'octobre 2026 (CVE-2026-109618 et CVE-2026-109619)

Le 21 octobre 2026, des mises à jour de sécurité ont été publiées pour deux vulnérabilités graves dans PHP. Nous avons installé ces mises à jour sur tous nos serveurs d'hébergement web, puis nous les avons vérifiées serveur par serveur. Vous n'avez rien à faire.

• La ligne Build Date indique le 21 octobre 2026 ou une date ultérieure ? Votre site web fonctionne alors avec le correctif de sécurité.
• CloudLinux a également publié un correctif de sécurité pour PHP 8.1 et les versions antérieures, et nous l'avons installé. Nous vous conseillons toutefois de passer à PHP 8.2 ou supérieur, car les versions plus anciennes ne reçoivent pas de correctif pour chaque problème futur.

Vous trouvez toujours l'état actuel des pannes et des opérations de maintenance sur status.theory7.net.

Changer de version de PHP

Vous souhaitez passer à une version de PHP plus récente ? Vous le faites vous-même dans DirectAdmin via Select PHP version. Testez bien votre site web après le changement, car d'anciennes extensions ou d'anciens thèmes ne fonctionnent parfois pas avec une nouvelle version de PHP.

Vous avez encore un doute ?

La ligne Build Date affiche une date antérieure au 21 octobre 2026, ou vous ne savez pas avec certitude quelle version de PHP votre site web utilise ? Ouvrez alors un ticket en indiquant votre nom de domaine. Nous vérifions pour vous.