Vérifiez le niveau de correctifs PHP de votre site.
- CVE-2026-109618 – bulletin de sécurité officiel (s’ouvre dans un nouvel onglet)
- CVE-2026-109619 – bulletin de sécurité officiel (s’ouvre dans un nouvel onglet)
Référence : vérifiée le 21 octobre 2026 · version des données 2026-10-21.1
Vérification PHP
- Vérifier
- Confirmer
- Corriger
- Terminé
Ou : ·
Étape 2 : confirmer la version réelle de PHP
Un petit fichier de vérification placé sur votre hébergement indique quelle version de PHP votre site utilise réellement. Cela prend environ deux minutes et fonctionne même si le site masque sa version.
Cette vérification évalue des indications de version. L’absence d’indication ne signifie pas que le site est sûr. Une éventuelle infection n’est pas examinée ici.
Aucune vérification lancée pour l’instant.
En trois étapes
Comment ça marche
Saisir l’adresse
Indiquez l’adresse publique d’un site – ou saisissez directement votre version de PHP.
Comparer les indications de version
Les informations visibles publiquement sont comparées à la référence vérifiée pour chaque branche PHP.
Comprendre l’étape suivante
Vous obtenez une analyse pour les deux CVE, les limites de cette analyse et une aide pas à pas adaptée.
Ce que la vérification indique – et ce qu’elle n’indique pas
Le contrôle externe interroge uniquement l’adresse saisie (HEAD, si nécessaire un GET interrompu immédiatement, trois redirections au maximum) et lit des en-têtes comme X-Powered-By. Il n’exécute aucun JavaScript tiers, n’envoie aucune requête d’attaque et ne parcourt aucune autre page.
- Analyse pour CVE-2026-109618 et CVE-2026-109619
- Mêmes règles pour le contrôle externe, le fichier de vérification et la saisie manuelle
- Aucune recherche d’infection ou de logiciel malveillant
- Aucune preuve de l’exploitabilité réelle
- Aucun scan de ports ni aucune réparation automatique
Questions fréquentes
Que vérifie PHP Checker ?
PHP Checker analyse les indications de version PHP pour exactement deux failles de sécurité : CVE-2026-109618 et CVE-2026-109619. Lors du contrôle externe, le service interroge une seule fois l’adresse saisie et lit les en-têtes de réponse pertinents (X-Powered-By, Server). Vous pouvez aussi saisir vous-même une version ou une indication de paquet, ou confirmer la version réelle à l’aide d’un fichier de vérification. Toutes les méthodes appliquent les mêmes règles d’évaluation.
La vérification peut-elle détecter si mon site est infecté ?
Non. Le service ne recherche pas d’infection et n’examine aucun fichier du serveur. C’est pourquoi le résultat indique toujours « Infection : non vérifiée ». Si vous soupçonnez une attaque, faites examiner le serveur par des spécialistes – une mise à jour ultérieure ne supprime pas un logiciel malveillant déjà installé.
Pourquoi ma version de PHP n’est-elle pas détectée ?
De nombreux sites ou services placés en amont (proxy, CDN, système de protection) masquent les indications de version. C’est courant et ne constitue pas en soi un problème de sécurité. Mais cela ne permet pas non plus de conclure quoi que ce soit sur la sécurité. Vous n’avez pas besoin de rendre la version publique : utilisez le fichier de vérification ou consultez la version PHP active dans le panneau de votre hébergeur.
Une indication de version à jour signifie-t-elle que tout mon site est sûr ?
Non. Une indication de version ne concerne que les versions examinées et ces deux CVE. Elle n’est pas vérifiée, ne confirme ni le paquet réellement installé ni tous les processus PHP en cours d’exécution, et n’exclut ni d’autres risques ni une compromission antérieure.
Que faire si ma version est ancienne ?
Vérifiez avec votre hébergeur ou votre administrateur le niveau de paquet réellement utilisé. Faites installer une mise à jour confirmée, redémarrez les processus PHP concernés (par ex. PHP-FPM, Apache) et contrôlez ensuite à nouveau la version en cours d’exécution. En cas de soupçon d’attaque antérieure, un examen du serveur est également nécessaire.
Des questions sur le résultat ?
Vous avez des questions sur PHP Checker ou souhaitez discuter d’un résultat ? Contactez Denkcode.