Faille PHP2Shell : si votre site tourne sous PHP, mettez-le à jour aujourd’hui

Codeur.com · Oct 22, 2026

Le 21 octobre 2026, l’équipe PHP a publié en urgence des correctifs pour deux failles critiques, surnommées « PHP2Shell ». Une simple requête suffit à prendre le contrôle d’un site non mis à jour, et des attaques sont déjà en cours. WordPress, PrestaShop, Drupal, Joomla : la grande majorité des sites web sont concernés.

Mise à jour du 26 octobre 2026

Une autre faille PHP découverte le 23 octobre

Deux jours à peine après PHP2Shell, l’équipe PHP a signalé une nouvelle faille (CVE-2026-115560). Elle peut elle aussi permettre d’exécuter du code sur le serveur. Surtout, les mises à…