Comment mettre à jour votre version PHP dans WordPress (la BONNE façon)

La mise à jour de PHP est généralement une tâche de routine qui peut attendre quelques semaines. Pour le moment, ce n’est pas le cas.

L’équipe PHP a publié des correctifs d’urgence pour deux failles de sécurité critiques qui permettent aux attaquants d’exécuter du code sur votre serveur web. Si votre site WordPress n’a pas encore été corrigé, il est en danger.

Dans cet article, nous expliquerons quelles versions de PHP sont sûres et ce qu’il faut faire immédiatement. Ensuite, nous vous montrerons comment vérifier votre version de PHP et la mettre à jour chez les hébergeurs WordPress les plus populaires.

URGENT : Correction de sécurité critique pour PHP publiée (octobre 2026)

Le 21 octobre 2026, l’équipe de sécurité PHP a publié des correctifs d’urgence pour deux vulnérabilités critiques dans PHP lui-même, CVE-2026-109618 et CVE-2026-109619.

Ces failles permettent aux attaquants d'exécuter du code sur votre serveur web sans connexion. Les détails des failles ont également fuité avant que le correctif ne soit prêt, de sorte que les attaquants pourraient déjà savoir comment les utiliser.

Si votre site WordPress utilise une version non corrigée de PHP, vous devez la mettre à jour immédiatement. Les versions corrigées sont :

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

Si vous utilisez PHP 8.1 ou une version antérieure, votre version ne reçoit plus de mises à jour de sécurité régulières, vous devrez donc passer à l'une des versions ci-dessus.

La mise à jour de WordPress ne résoudra pas ce problème. La mise à jour du cœur de WordPress, des plugins ou des thèmes ne change pas votre version de PHP. PHP s’exécute sur votre serveur d’hébergement, donc la mise à jour se fait dans votre compte d’hébergement ou via votre fournisseur d’hébergement.

Voici ce que nous vous recommandons de faire immédiatement :

1. Vérifiez votre version de PHP. Nous vous montrerons comment dans la section suivante. Cela ne prend que quelques clics.
2. Sauvegardez votre site avant d’apporter des modifications.
3. Mettez à jour vers une version corrigée. Vous pouvez généralement changer de version PHP depuis votre tableau de bord d’hébergement, et nous vous montrerons les étapes pour les hébergeurs populaires ci-dessous. Si vous ne trouvez pas le réglage, demandez à votre hébergeur de vous mettre à jour vers une version corrigée.
4. Recherchez des signes d’intrusion. La mise à jour arrête les nouvelles attaques, mais elle ne supprimera pas un pirate déjà présent. Recherchez des utilisateurs administrateurs que vous ne reconnaissez pas et des fichiers qui ont été modifiés de manière inattendue. Notre guide pour réparer un site WordPress piraté vous montre quoi rechercher.

Même après cette correction, il est judicieux de maintenir votre site sur une version prise en charge de PHP. Les nouvelles versions de PHP corrigent les vulnérabilités de sécurité et les bugs, ce qui protège votre site contre les logiciels malveillants et les pirates. Elles rendent également votre site plus rapide et utilisent moins de mémoire.

Si vous utilisez une ancienne version de PHP, votre site web peut être moins sécurisé, plus lent et plus susceptible d’afficher des erreurs en raison de problèmes de compatibilité avec le cœur de WordPress, les plugins ou les thèmes. Vous pouvez en savoir plus dans notre article sur l’impact des mises à jour PHP par votre hébergeur sur WordPress.

Dans cet esprit, examinons comment vous pouvez vérifier votre version actuelle de PHP dans WordPress. Nous vous montrerons également étape par étape comment mettre à jour votre version de PHP avec différents fournisseurs d’hébergement.

Comment vérifier votre version PHP actuelle dans WordPress

WordPress facilite la vérification de la version PHP utilisée par votre hébergeur. Ce que vous devez faire, c'est vous connecter à votre tableau de bord d'administration et accéder à la page Outils » Santé du site.

Ensuite, passez à l'onglet « Infos ».

Ensuite, vous devez faire défiler un peu vers le bas et cliquer pour développer l'onglet « Serveur ». Cette section affiche les informations système de votre serveur, y compris sa version PHP.

Sur la capture d’écran, notre site de démonstration utilise PHP 8.1. Cette version ne reçoit plus de mises à jour de sécurité, elle doit donc être mise à niveau.

Assurez-vous de regarder le numéro de version complet. Pour être protégé contre les failles de sécurité d’octobre 2026, votre site doit afficher PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou une version ultérieure de la même série.

Si vous voyez un numéro inférieur dans la même série, tel que 8.3.30, le correctif de sécurité n’a pas encore été appliqué à votre site.

Que faire avant de mettre à jour PHP dans WordPress

Comme pour toute mise à jour, vous voulez vous assurer que votre site en ligne ne rencontrera aucune erreur avant de rendre les modifications officielles. Pour cette raison, vous devez faire ce qui suit avant de mettre à jour votre version PHP :

• Mettez à jour le noyau, les thèmes et les extensions WordPress – Faire cela peut garantir qu'ils peuvent fonctionner efficacement avec la nouvelle version PHP. Les extensions WordPress indispensables des développeurs réputés seront généralement compatibles avec les versions plus récentes de PHP.
• Sauvegardez votre site Web – Utilisez une extension de sauvegarde comme Duplicator pour créer une sauvegarde de votre site Web en cas de problème. Vous pouvez facilement restaurer votre site à une version sans erreur si le désastre survient.
• Créez un site de staging – Nous vous recommandons d'essayer de mettre à jour votre PHP dans un environnement de staging afin que toute erreur causée par la nouvelle version PHP n'affecte pas votre site en direct.
• Vérifiez les exigences PHP de vos extensions et thèmes – Chaque page d'extension sur WordPress.org indique la version PHP minimale dont elle a besoin. Pour les extensions et thèmes premium, consultez la documentation ou le journal des modifications du développeur.

Si vous passez uniquement à la version corrigée de la série PHP que vous utilisez déjà, par exemple de 8.3.30 à 8.3.36, le risque de casser votre site est faible. Ces versions corrigent les bugs et les failles de sécurité sans ajouter de nouvelles fonctionnalités. Dans ce cas, sauvegardez votre site et mettez-le à jour immédiatement.

Un site de staging est le plus important lorsque vous passez à une nouvelle série, comme de PHP 8.1 à PHP 8.4.

De plus, gardez à l'esprit que la plupart des tableaux de bord d'hébergement vous permettent de choisir une série PHP comme 8.3 ou 8.4, pas une version exacte. Votre fournisseur d'hébergement installe la dernière correction pour cette série. Après le changement, vérifiez à nouveau la page Santé du site pour confirmer que vous utilisez une version corrigée.

Comment mettre à jour votre version PHP chez Bluehost

Tout d'abord, vous devez vous connecter au panneau de contrôle de votre compte d'hébergement Bluehost et cliquer sur l'onglet « Sites Web » dans la colonne de gauche.

Après cela, sélectionnez le site Web dont vous souhaitez mettre à jour la version PHP, et cliquez sur le bouton « Paramètres ».

Maintenant, passez à l'onglet « Paramètres ».

C'est ici que vous pouvez voir et configurer les paramètres avancés de votre blog ou site Web WordPress.

Ce que vous devez faire maintenant, c'est faire défiler jusqu'à la section Version PHP.

Après cela, cliquez sur « Changer » à côté de votre version PHP actuelle.

Maintenant, sélectionnez la version PHP à laquelle vous souhaitez mettre à jour. Ensuite, cliquez simplement sur le bouton « Changer ».

Bluehost va maintenant commencer à utiliser la version PHP sélectionnée pour votre site web.

Comment mettre à jour votre version PHP chez Hostinger

Tout d'abord, connectez-vous au tableau de bord de votre compte Hostinger et passez à l'onglet « Sites Web ».

À partir de là, vous devez cliquer sur le bouton « Gérer » à côté du site Web pour lequel vous souhaitez modifier la version PHP.

Cela vous mènera au tableau de bord de ce site Web particulier.

Ensuite, localisez l'onglet « Configuration PHP » sous le menu Avancé dans la barre latérale gauche.

Hostinger vous montrera maintenant les versions PHP disponibles et prises en charge parmi lesquelles choisir.

Sélectionnez la version PHP que vous souhaitez utiliser et cliquez sur le bouton « Mettre à jour » pour enregistrer vos paramètres.

Une fenêtre contextuelle apparaîtra vous demandant de confirmer la mise à jour PHP de votre site web, blog ou boutique en ligne.

Cliquez simplement sur « Confirmer » pour continuer.

Comment mettre à jour votre version PHP chez SiteGround

Si vous utilisez SiteGround, voici comment mettre à jour la version PHP de votre site WordPress.

Tout d'abord, vous devez vous connecter au tableau de bord de votre compte SiteGround.

Ensuite, allez dans la section « Mes sites Web et services » et cliquez sur le bouton « Gérer » dans Sites Web.

Vous arriverez maintenant sur la page Mes sites Web.

Cliquez simplement sur le bouton « Site Tools » sous le site Web dont vous souhaitez mettre à jour la version PHP.

Ensuite, vous devez sélectionner le menu « Gestionnaire PHP » dans la section « Devs » de la colonne de gauche.

À partir d'ici, vous pouvez faire défiler jusqu'à l'onglet Version PHP et cliquer sur le bouton crayon à côté de votre version PHP.

Cela ouvrira une fenêtre contextuelle. Vous devez d'abord sélectionner « Changer la version PHP manuellement » sous l'option « Définir la version PHP ».

Après cela, vous pourrez sélectionner votre version de PHP dans un menu déroulant.

N'oubliez pas de cliquer sur le bouton « Confirmer » pour appliquer vos modifications.

Comment mettre à jour votre version PHP chez HostGator

Ce que vous devez faire en premier est de vous connecter au tableau de bord de votre compte d'hébergement HostGator et de cliquer sur la section « Sites web ».

Après cela, cliquez sur le bouton « Paramètres » du site Web dont vous souhaitez mettre à jour la version PHP.

Ensuite, basculez simplement vers l'onglet « Paramètres ».

Dans cette section, vous pouvez gérer les paramètres avancés de votre site Web.

À ce stade, faites simplement défiler jusqu'à la section « Version PHP ».

Ensuite, cliquez sur « Modifier » à côté de votre version PHP actuelle.

Vous verrez une fenêtre contextuelle vous demandant de sélectionner la version PHP vers laquelle vous souhaitez mettre à jour.

Une fois que vous avez fait votre choix, cliquez simplement sur le bouton « Modifier ».

Comment mettre à jour votre version PHP chez DreamHost

Si vous êtes un utilisateur DreamHost, vous devez vous connecter au panneau de contrôle de votre compte d'hébergement. Ensuite, accédez à l'onglet « Gérer les sites Web » dans le panneau latéral gauche.

Dans la liste des sites Web, cliquez simplement sur le menu à trois points et choisissez « Version PHP ».

Vous serez dirigé vers la page des paramètres PHP à l'intérieur du panneau de contrôle.

Allez-y et choisissez une version PHP dans le menu déroulant. Ensuite, cliquez sur « Modifier la version PHP » pour continuer la mise à jour.

Comment mettre à jour votre version PHP chez WP Engine

WP Engine est une société d'hébergement WordPress géré, ce qui signifie qu'elle met automatiquement à jour la version PHP pour vous. Cependant, vous pouvez également mettre à jour et rétrograder manuellement la version PHP de vos sites Web.

Connectez-vous simplement à votre tableau de bord WP Engine. Sur la page « Mes sites », cliquez sur la version PHP à côté de votre site Web sélectionné.

Cela vous mènera aux paramètres d'aperçu de votre site Web. Ici, WP Engine propose une fonctionnalité où vous pouvez prévisualiser votre site Web sur la dernière version PHP sans réellement changer la version PHP.

Si vous souhaitez l'essayer, allez-y et cliquez sur « Prévisualiser PHP... »

Pour réellement mettre à jour PHP dans WP Engine, faites défiler vers la section « Mises à jour ».

Ensuite, cliquez sur le lien du numéro de version PHP.

Maintenant, choisissez simplement l'option « Mettre à niveau vers PHP... »

Après cela, cliquez sur le bouton « Confirmer ».

Comment mettre à jour votre version PHP chez d'autres fournisseurs d'hébergement WordPress

La plupart des hébergeurs WordPress organisent leurs paramètres de manière plus ou moins similaire. Vous trouverez très probablement l'option de changer de version PHP dans les paramètres avancés de votre cPanel ou de tout autre panneau de contrôle d'hébergement.

Si vous ne le trouvez pas, vous pouvez consulter la base de connaissances de votre fournisseur ou contacter son équipe de support pour modifier la version PHP de votre site Web. Si vous ne pouvez pas mettre à jour immédiatement, demandez-leur d'appliquer la correction de sécurité pour vous. Pour plus d'informations, vous pouvez consulter notre article sur comment demander de l'aide pour WordPress.

Changement de versions PHP dans WordPress : Foire aux questions

Maintenant que nous avons discuté de la façon de mettre à jour votre version PHP dans WordPress, abordons quelques questions fréquemment posées sur le sujet.

Que devez-vous faire après avoir mis à jour la version PHP ?

Après avoir mis à jour la version PHP de votre site Web WordPress, vous voudrez peut-être vous assurer que tout fonctionne comme prévu. Nous vous recommandons de visiter votre site Web pour voir s'il y a des problèmes immédiatement perceptibles.

Après cela, vous pouvez vous connecter à l'espace d'administration WordPress de votre site Web. Assurez-vous que votre site Web utilise la dernière version de WordPress et que tous vos plugins et thèmes sont à jour.

Consultez notre guide pour débutants sur comment mettre à jour WordPress en toute sécurité pour plus d'informations.

Que faire si une mise à jour PHP casse mon site WordPress ?

Il est peu probable qu'une mise à jour PHP casse un site WordPress. Cependant, avec l'abondance de plugins gratuits et premium, il y a toujours une chance qu'une seule ligne de code mal écrite puisse entraîner l'une des erreurs WordPress courantes.

Tout d'abord, vous devez vous assurer que ce n'est pas un plugin ou un thème qui cause cette erreur. Pour ce faire, vous devez désactiver tous vos plugins WordPress et passer à un thème WordPress par défaut.

Si cela ne résout pas votre problème, contactez l'équipe de support de votre hébergeur web. Il y a de fortes chances que le problème que vous rencontrez soit déjà sur leur radar, et qu'ils soient en mesure de vous aider.

Si votre hébergeur ne peut pas vous aider, vous pouvez passer à une autre version PHP en utilisant les méthodes décrites ci-dessus. Assurez-vous simplement qu'il s'agit d'une version corrigée qui reçoit toujours des mises à jour de sécurité. Revenir à une version non corrigée expose votre site aux attaques.

La mise à jour de WordPress mettra-t-elle à jour ma version PHP ?

Non. La mise à jour du cœur de WordPress, des extensions ou des thèmes ne change pas votre version PHP. PHP s'exécute sur votre serveur d'hébergement, vous devez donc le mettre à jour dans votre compte d'hébergement ou demander à votre fournisseur d'hébergement de le faire pour vous.

Comment savoir si mon site a été piraté avant de mettre à jour PHP ?

La mise à jour de PHP arrête les nouvelles attaques, mais elle ne supprimera pas un pirate déjà présent. Vérifiez votre page Utilisateurs pour les comptes administrateurs que vous ne reconnaissez pas, et demandez à votre hébergeur si des fichiers ont été modifiés de manière inattendue.

Les pirates laissent souvent des fichiers cachés derrière eux afin de pouvoir y revenir plus tard. Pour plus de détails, consultez notre guide sur comment trouver une porte dérobée dans un site WordPress piraté.

Nous espérons que cet article vous a aidé à apprendre comment mettre à jour la version PHP de votre site WordPress. Vous voudrez peut-être aussi consulter notre liste des hébergeurs WordPress les plus rapides du marché ou notre guide ultime de SEO WordPress pour améliorer votre classement dans les moteurs de recherche.

Si vous avez aimé cet article, abonnez-vous à notre Chaîne YouTube pour des tutoriels vidéo WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.