Faille PHP et PrestaShop : correctifs pour CVE-2026-109618 et CVE-2026-109619
Last updated:
Deux failles critiques de PHP peuvent également mettre en danger les boutiques PrestaShop. La correction consiste à mettre PHP à jour sur le serveur. Si vous utilisez un hébergement mutualisé ou un VPS infogéré, contactez votre prestataire. Si vous gérez votre propre VPS ou serveur dédié, je peux vous aider à appliquer le correctif.
Faille PHP et PrestaShop : vérifier si vous êtes concerné
Vous trouverez la version de PHP utilisée par votre boutique dans le back-office PrestaShop, sous Paramètres avancés → Informations. Vérifier la version n’est qu’une première étape : certaines distributions Linux intègrent les correctifs de sécurité à leurs paquets existants. Le numéro de version affiché ne permet donc pas toujours de savoir si le serveur est protégé. Le point essentiel est de vérifier si votre hébergeur ou administrateur système a installé le paquet corrigé. Les recommandations de PrestaShop
Le projet PHP a publié les versions corrigées suivantes :
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
Si vous utilisez une autre version de PHP, demandez à votre hébergeur ou administrateur serveur si un correctif de sécurité est disponible pour celle-ci.
Faille PHP et PrestaShop : comment procéder
Vous utilisez un hébergement mutualisé ou un VPS infogéré ?
Contactez votre hébergeur et demandez-lui de vérifier que la version de PHP utilisée par votre boutique est protégée contre CVE-2026-109618 et CVE-2026-109619. Demandez-lui de confirmer que la version ou le paquet corrigé est bien installé et actif.
Vous gérez votre propre VPS ou serveur dédié ?
Si vous administrez vous-même le serveur, installez le paquet PHP corrigé pour votre distribution Linux, puis redémarrez les processus ou services PHP concernés. Si la boutique fonctionne dans Docker, mettez à jour l’image de base et redéployez-la.
Vous ne savez pas comment mettre PHP à jour sans risque ? Je peux vous aider à vérifier le serveur, appliquer le correctif nécessaire et contrôler ensuite le bon fonctionnement de PrestaShop. Contactez-moi si vous avez besoin d’aide pour votre VPS ou votre serveur dédié.
Questions fréquentes
CVE-2026-109618 est-elle une faille de PrestaShop ?
Non. Il s’agit d’une faille de PHP, utilisé par PrestaShop. Le correctif doit donc être appliqué au niveau du serveur.
Une mise à jour de PrestaShop suffit-elle ?
Non. Mettez PHP à jour ou demandez à votre hébergeur de confirmer qu’un correctif de sécurité a été installé pour la version de PHP utilisée par votre boutique.
Où trouver de l’aide pour corriger PHP sur PrestaShop ?
Avec un hébergement mutualisé ou un VPS infogéré, demandez le correctif à votre hébergeur. Si vous gérez votre propre VPS ou serveur dédié, vous pouvez me contacter pour obtenir de l’aide.
More articles
Trois nouveaux modules de nalezny.cz : articles, variantes et vente numérique
Trois nouveaux modules PrestaShop sont proposés sur nalezny.cz : Simple CMS pour les articles, Variant Extra Description pour les textes propres à chaque déclinaison et Virtual Combinations pour les produits numériques à variantes. Découvrez leur fonctionnement, leurs usages complémentaires et les points à vérifier pour votre thème ou votre multistore.
Continue readingPasser à PrestaShop 9 : avantages et points de vigilance
Passer à PrestaShop 9 peut moderniser votre boutique, mais le résultat dépend de la migration. Des modules obsolètes, des adaptations spécifiques ou un thème incompatible peuvent entraîner des interruptions et des risques de sécurité. Cet article présente les nouveautés, les vérifications à effectuer et l’importance des tests, des sauvegardes et d’un développeur expérimenté.
Continue readingQui financera le développement open source de PrestaShop ?
PrestaShop a changé de propriétaire en février 2026 avec son rachat par cyber_Pixel. Selon son nouveau directeur général, Mikołaj Król, environ 60 % des revenus proviennent des partenaires officiels et près d’un tiers des achats sur la Marketplace. Il encourage l’utilisation des services officiels pour financer le développement. La communauté y voit à la fois une source de financement et des questions sur l’influence commerciale, la transparence et l’avenir de l’open source.
Continue readingPrestaShop 9.2 : un achat plus direct, des champs personnalisés et l’IA dans le back-office
PrestaShop 9.2 apporte trois nouveautés pour la commande et la gestion de la boutique : le paiement facultatif sur une page, Extra Properties pour les champs personnalisés et Ask AI. Le parcours peut être plus court, mais son intérêt dépend du thème et des modules de paiement et de livraison. Extra Properties ne prend en charge que certaines entités et positions. Ask AI nécessite un fournisseur externe et une clé API, et demande confirmation avant toute modification. Vérifiez la compatibilité avant la mise à jour.
Continue reading