Failles critiques dans PHP (CVE-2026-109618, CVE-2026-109619). Lire l'alerte officielle
Deux failles critiques touchent PHP, le langage sur lequel fonctionne WordPress. Une alerte officielle demande de mettre à jour au plus vite : les sites de vos clients sont concernés.
Nous diagnostiquons, corrigeons ou migrons chaque site, en marque blanche garantie par contrat. Vous gardez la relation, nous faisons le travail.
« Des cybercriminels pourraient très prochainement exploiter ces failles pour conduire des attaques massives… »
Source citée à titre d'information. Nous ne sommes ni partenaires ni mandatés par Cybermalveillance.gouv.fr.
La version de PHP de chaque site se trouve dans l'administration WordPress : Outils → Santé du site, onglet Infos, rubrique Serveur. Ou envoyez-nous la liste, nous faisons le diagnostic sous 24 h.
| Version de PHP du site | Statut | Ce qu'il faut faire |
|---|---|---|
| 5.x, 6.x, 7.x | Migration obligatoire | Plus maintenues, aucun correctif ne sera publié. Migrer vers une version maintenue. |
| 8.0, 8.1 | Migration obligatoire | Plus maintenues, aucun correctif ne sera publié. Migrer vers une version maintenue. |
| 8.2 avant 8.2.35 | Correctif suffisant | Mettre à jour vers 8.2.35 minimum. |
| 8.3 avant 8.3.36 | Correctif suffisant | Mettre à jour vers 8.3.36 minimum. |
| 8.4 avant 8.4.27 | Correctif suffisant | Mettre à jour vers 8.4.27 minimum. |
| 8.5 avant 8.5.12 | Correctif suffisant | Mettre à jour vers 8.5.12 minimum. |
| 8.2.35, 8.3.36, 8.4.27, 8.5.12 ou plus | À jour | Protégé contre ces deux failles. Les thèmes et extensions restent à suivre. |
Seuils de versions : alerte Cybermalveillance.gouv.fr du 22/10/2026. Le bulletin de sécurité de PHP fait foi.
Fichiers et base de données de chaque site, avant toute intervention.
Une copie du site, à l'abri des visiteurs, pour travailler sans risque.
Mise à jour vers une version corrigée, ou migration vers une version maintenue.
Cœur WordPress, thème et extensions, compatibles avec la nouvelle version.
Pages, formulaires et, pour WooCommerce, le tunnel de commande de bout en bout.
Bascule planifiée avec vous, à un moment de faible trafic.
Vérification en production et rapport site par site, à votre nom.
Prix partenaires TTC par site. Vous fixez librement votre prix de revente.
Prix partenaires TTC, à partir de, par site.
Hors extension incompatible ou abandonnée, sur devis.
Demander une interventionà partir de1 200 € TTC/anFormule Performance, WordPressRevente conseillée : 1 800 € TTC
à partir de1 800 € TTC/anFormule Elite, WooCommerceRevente conseillée : 2 700 € TTC
Migration PHP incluse la 1re année.
Comparer les 3 formules de maintenance
Choisir la maintenanceSur les correctifs et migrations, remise sur les prix partenaires quand vous nous confiez plusieurs sites ensemble.
Grille partenaire complète envoyée après la consultation.
PHP, WordPress, les thèmes et les extensions publient régulièrement des correctifs de sécurité. La question n'est pas de savoir s'il y aura une prochaine alerte, mais quand.
Vous intervenez à chaque alerte, après coup, et vous devez à chaque fois convaincre vos clients de payer.
Les sites sont suivis en continu, le plus souvent corrigés avant même que l'alerte soit lue. Et vous encaissez un revenu récurrent sur chaque site.
Non. Les diagnostics, les échanges et les rapports sont à votre nom. La marque blanche est garantie par contrat.
Vous. Vous prévenez vos clients et validez les créneaux avec eux ; nous intervenons en coulisses et vous rendons compte site par site.
Une migration PHP peut rendre incompatible un thème ou une extension ancienne. C'est pourquoi tout est d'abord fait et testé sur une copie de préproduction, après sauvegarde. Si une extension est incompatible ou abandonnée, nous vous le signalons avant la mise en ligne et proposons une solution sur devis.
Le diagnostic de votre parc est fait sous 24 h. La durée de l'intervention dépend du nombre de sites, de l'écart de version et du nombre d'extensions : nous vous donnons un planning précis avec le diagnostic. Option urgence : intervention en moins de 48 h, +30 %.
Le travail se fait sur la préproduction : les sites restent en ligne pendant ce temps. Seule la bascule finale peut provoquer une courte interruption, planifiée avec vous à un moment de faible trafic.
Sur les correctifs et migrations, la remise s'applique aux prix partenaires : -15 % à partir de 5 sites, -25 % à partir de 10 sites traités ensemble.
Envoyez-nous la liste des sites : nous vous disons lesquels sont exposés, ce qu'il faut faire et ce que ça coûte, avec le forfait parc.
Vous préférez écrire ? hello@wolvmedia.com