Quelle version de PHP utilise mon site ? Comment la trouver

Chez la plupart des hébergeurs, vous vous connectez à votre espace client et vous ouvrez la gestion de votre site. Cherchez « Version PHP », « Paramètres PHP » ou « PHP Selector ». Dans cPanel, cela s'appelle souvent Select PHP Version ou MultiPHP Manager, dans Plesk Paramètres PHP.

Vous y voyez généralement la série (par exemple 8.3). Le correctif exact (8.3.36) figure parfois sur une page d'informations séparée. S'il n'y est pas, renseignez-vous.

Allez dans Outils > Santé du site, cliquez sur l'onglet Infos et ouvrez Serveur. La ligne « Version de PHP » affiche le numéro complet. C'est la méthode la plus rapide si vous avez un site WordPress et que vous pouvez vous connecter.

Certains serveurs mentionnent leur version de PHP dans les réponses qu'ils envoient à chaque visiteur. La vérification PHP gratuite de Marketing Scan lit ces informations avec une seule requête ordinaire à votre page d'accueil. Vous voyez si votre site utilise PHP, quelle version est visible, et si elle contient le correctif.

Si votre serveur n'affiche aucune version, la vérification le signale aussi. C'est une bonne habitude de sécurité, mais vous devez alors vérifier la version via la méthode 1, 2 ou 4.

La méthode la plus sûre. Envoyez : « Sur quelle version exacte de PHP notre site tourne-t-il, et a-t-elle été mise à jour pour CVE-2026-109618 et CVE-2026-109619 ? » Un bon hébergeur répond le jour même avec un numéro de version.

Si vous avez accès au serveur, php -v en ligne de commande donne la version du PHP en ligne de commande. Attention : le serveur web peut utiliser une autre version. Un fichier temporaire avec phpinfo() affiche la version que le site utilise vraiment ; supprimez-le immédiatement après, car il donne beaucoup d'informations aux attaquants.

Un site web est construit, livré, puis souvent laissé de côté pendant des années. L'hébergeur fait tourner le serveur, mais n'active pas de lui-même une nouvelle série PHP, parce que cela peut casser d'anciennes extensions ou du développement sur mesure. Personne ne se sent responsable, et c'est ainsi qu'un site reste sur PHP 7.4 longtemps après que cette version a cessé de recevoir des mises à jour.

La faille php2shell le rend douloureusement visible : pour PHP 8.1 et plus ancien, aucun correctif ne viendra, confirme Tenable. Les sites qui tournent encore sur ces versions doivent maintenant faire une mise à niveau plus importante dans l'urgence, avec plus de risques que quelque chose casse.

La leçon : convenez avec votre webdesigner de qui suit la version de PHP, et faites-la passer au moins une fois par an à une série prise en charge. Cela représente une heure de travail, pas un nouveau projet.

Selon php.net et Help Net Security, ces versions contiennent le correctif pour php2shell :

• PHP 8.5 : 8.5.12 ou plus récent
• PHP 8.4 : 8.4.27 ou plus récent
• PHP 8.3 : 8.3.36 ou plus récent
• PHP 8.2 : 8.2.35 ou plus récent
• PHP 8.1, 8.0, 7.x et 5.x : pas de correctif. Une mise à niveau vers au moins 8.2 est nécessaire.

Conseil pour le long terme : choisissez une série qui est encore activement prise en charge. Vous recevrez alors aussi tout de suite une mise à jour lors de la prochaine faille.