Après la mise à jour de sécurité critique de PHP du 21 octobre 2026 (CVE-2026-109618 et CVE-2026-109619), des millions de propriétaires de sites WordPress doivent mettre à jour PHP. Bonne nouvelle : chez la plupart des hébergeurs, vous pouvez le faire vous-même en quelques minutes, sans toucher au code. Ce guide explique comment vérifier votre version de PHP, la mettre à jour dans cPanel, Plesk ou le tableau de bord de votre hébergeur, et que faire en cas de problème.
Pourquoi mettre à jour PHP maintenant
PHP est le langage sur lequel fonctionne WordPress. Il est installé sur votre serveur, séparément de WordPress : mettre à jour WordPress, votre thème ou vos extensions ne met donc pas à jour PHP. Les vulnérabilités d'octobre 2026 se trouvent dans PHP lui-même et peuvent permettre à un attaquant d'exécuter du code sur le serveur sans se connecter. Les versions corrigées sont PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. PHP 8.1 et les versions plus anciennes ne reçoivent plus aucun correctif de sécurité, et PHP 8.2 arrive en fin de vie le 31 décembre 2026.
Étape 1 : vérifier votre version de PHP dans WordPress
- Connectez-vous à WordPress en tant qu'administrateur.
- Allez dans Outils → Santé du site → Infos.
- Ouvrez la section Serveur et regardez la ligne Version de PHP.
L'onglet État de Santé du site vous avertit aussi lorsque votre version de PHP est obsolète. Vous préférez ne pas vous connecter ? Notre outil gratuit de vérification de version PHP affiche la version que votre site annonce publiquement, si votre serveur l'indique.
Étape 2 : préparer le changement
- Faites une sauvegarde complète des fichiers et de la base de données. La plupart des hébergeurs proposent des sauvegardes en un clic, ou une extension de sauvegarde peut s'en charger.
- Mettez d'abord à jour WordPress, votre thème et toutes vos extensions. Les versions récentes prennent en charge les versions récentes de PHP. Les extensions anciennes et abandonnées sont la cause la plus fréquente de problèmes après un changement de PHP.
- Utilisez une copie de test (staging) si vous en avez une. De nombreux hébergeurs peuvent cloner votre site sur un site de test ; changez d'abord PHP sur celui-ci.
- Consultez la recommandation PHP actuelle sur WordPress.org et notez les extensions dont votre site ne peut pas se passer.
Étape 3a : changer la version PHP dans cPanel
La plupart des hébergements mutualisés utilisent cPanel. Selon votre hébergeur, vous verrez l'un de ces deux outils :
- MultiPHP Manager : ouvrez-le depuis la page d'accueil de cPanel (recherchez « PHP »), cochez votre domaine, choisissez la nouvelle version (par exemple PHP 8.3 ou 8.4) dans la liste déroulante et cliquez sur Appliquer.
- Select PHP Version (sur un hébergement CloudLinux) : ouvrez-le, choisissez la nouvelle version à côté de Current PHP version et cliquez sur Set as current. Laissez activées les extensions PHP dont votre site a besoin.
Important : cPanel vous permet de choisir la branche de PHP (8.3, 8.4) ; la version exacte de cette branche (par exemple 8.3.36) est installée par votre hébergeur. Après le changement, vérifiez de nouveau Santé du site. Si une version 8.3 ou 8.4 plus ancienne s'affiche encore, demandez à votre hébergeur quand il installera la mise à jour de sécurité d'octobre 2026.
Étape 3b : Plesk
Allez dans Sites Web & Domaines, ouvrez PHP ou Paramètres PHP pour votre domaine, choisissez la nouvelle version de PHP et enregistrez.
Étape 3c : mettre à jour PHP dans WordPress sans cPanel
De nombreux hébergeurs, dont GoDaddy, Bluehost et la plupart des hébergeurs WordPress infogérés, ont leur propre tableau de bord à la place de cPanel. Cherchez un réglage nommé Version PHP, Paramètres PHP ou Moteur PHP dans les paramètres du site ou de l'hébergement. Sur un hébergement WordPress infogéré, le fournisseur met souvent PHP à jour pour vous ; si vous ne trouvez pas le réglage, contactez le support et demandez-lui de passer votre site sur une version de PHP prise en charge et corrigée.
Sur votre propre VPS ou serveur, PHP se met à jour avec le gestionnaire de paquets du serveur, pas depuis WordPress. Notre guide de sécurité PHP couvre Ubuntu, Debian, Red Hat, Docker et Windows.
Étape 4 : tester votre site
Juste après le changement, ouvrez votre site dans une fenêtre de navigation privée et vérifiez :
- la page d'accueil et quelques pages importantes,
- la connexion à WordPress et à l'interface d'administration,
- les formulaires de contact (envoyez un message de test),
- la boutique, le panier et le paiement si vous utilisez WooCommerce,
- les fonctions d'adhésion, de réservation ou de paiement.
En cas de problème
- Écran blanc ou message « Il y a eu une erreur critique sur ce site » : revenez à la version de PHP précédente dans le même menu. WordPress envoie aussi généralement à l'administrateur du site un e-mail avec un lien de récupération qui vous permet de vous connecter et de voir quelle extension ou quel thème pose problème.
- Une extension ne fonctionne plus : mettez-la à jour, ou remplacez-la si elle n'est plus maintenue. Changez ensuite de nouveau la version de PHP.
- Avertissements sur la page : il s'agit généralement d'avis « deprecated » (obsolète) provenant d'un code ancien. Désactivez l'affichage des erreurs sur le site en ligne et corrigez le code ou l'extension.
Revenir à une ancienne version de PHP n'est qu'une solution temporaire : le site reste exposé aux vulnérabilités. Prévoyez de corriger l'extension ou le thème en quelques jours, pas en quelques mois.
Quelle version de PHP choisir ?
| Choix | Quand |
|---|---|
| PHP 8.3 ou 8.4 | Le meilleur choix aujourd'hui pour la plupart des sites WordPress, à condition que vos extensions et votre thème soient à jour. |
| PHP 8.2 | Seulement comme étape temporaire si une extension ne fonctionne pas encore avec 8.3. Fin de vie le 31 décembre 2026. |
| PHP 8.1, 8.0, 7.4 | N'y restez pas : aucun correctif de sécurité. Passez à une version plus récente dès que possible. |
Besoin d'aide ?
Si votre site utilise d'anciennes extensions, un thème sur mesure ou WooCommerce avec de nombreux modules complémentaires, un changement de PHP peut être risqué. Notre service de mise à jour de sécurité PHP s'en charge pour vous : sauvegarde, mise à jour sur une copie de test, correction de ce qui ne fonctionne plus, passage du site en ligne à la nouvelle version et tests, avec un court rapport. Vous ne savez pas par où commencer ? Envoyez-nous l'adresse de votre site et un ingénieur vous dira quoi faire.
Questions fréquentes
Comment vérifier ma version de PHP dans WordPress ?
Allez dans Outils, puis Santé du site, puis Infos, et ouvrez la section Serveur. La version de PHP y est indiquée. L'onglet État vous avertit aussi si votre version de PHP est obsolète.
La mise à jour de WordPress met-elle aussi à jour PHP ?
Non. PHP est installé sur votre serveur d'hébergement, séparément de WordPress. Vous le mettez à jour dans votre panneau d'hébergement (cPanel, Plesk ou le tableau de bord de votre hébergeur), ou votre hébergeur le fait pour vous.
Comment changer la version PHP dans cPanel ?
Ouvrez MultiPHP Manager, cochez votre domaine, choisissez la nouvelle version de PHP et cliquez sur Appliquer. Sur un hébergement CloudLinux, ouvrez plutôt Select PHP Version et cliquez sur Set as current. Vérifiez ensuite dans Santé du site que la nouvelle version est bien active.
Comment mettre à jour PHP dans WordPress sans cPanel ?
Cherchez une option « Version PHP » ou « Paramètres PHP » dans le tableau de bord de votre hébergeur. Sur un hébergement WordPress infogéré, le fournisseur met généralement PHP à jour pour vous ; sinon, demandez à son support de passer votre site sur une version de PHP prise en charge et corrigée.
Que faire si mon site ne fonctionne plus après la mise à jour PHP ?
Revenez à la version de PHP précédente dans le même menu, puis mettez à jour ou remplacez l'extension ou le thème en cause. WordPress envoie généralement à l'administrateur un e-mail avec un lien de récupération qui indique quelle extension a provoqué l'erreur.
Quelle version de PHP est la meilleure pour WordPress ?
Pour la plupart des sites WordPress à jour, PHP 8.3 ou 8.4 avec les versions de sécurité d'octobre 2026 (8.3.36 ou 8.4.27 ou plus récentes). Évitez PHP 8.1 et les versions plus anciennes, qui ne reçoivent plus de correctifs de sécurité.
Comment nous pouvons vous aider
- Mise à jour de sécurité PHP urgenteNous corrigeons sur vos serveurs les failles PHP d'exécution de code à distance d'octobre 2026 (CVE-2026-109618, CVE-2026-109619), testons votre site et migrons en toute sécurité les anciennes versions de PHP.
- Développement d'applications web sur mesureDéveloppement d'applications web full-stack sur mesure pour le SaaS, les outils internes, les tableaux de bord et les portails d'entreprise avec React, Next.js, Node, Laravel et Django.
- Services de cybersécurité et de sécurité de l'IATests d'intrusion, surveillance SOC, préparation SOC 2 / ISO 27001 / PCI DSS / HIPAA, et travaux dans les domaines émergents du red teaming de LLM et de la sécurité des agents IA.
Parlez de votre projet à un ingénieur
Dites-nous ce que vous construisez. Nous répondons sous un jour ouvrable avec un avis franc sur le périmètre, l’approche et l’effort.
Réservez un appel stratégique gratuitRédigé par l'équipe d'ingénierie d'UnlockLive IT. UnlockLive IT Limited travaille avec ses clients depuis son siège de Toronto et livre l'ingénierie depuis son centre de livraison de Dhaka. À propos de nous