Faille critique de PHP · CVE-2026-109618

Ton PrestaShop est-il vulnérable à php2shell ?

Une faille de PHP permet à un attaquant d'exécuter du code sur le serveur de ta boutique. Notre module gratuit la détecte grâce à un vrai test sur ton propre serveur et contrôle au passage les versions, les performances et les problèmes de sécurité les plus courants.

Télécharger le module gratuit Voir ce qu'il vérifie
  • Gratuit
  • PrestaShop 1.6 à 9
  • Tes données ne quittent pas ta boutique
Exemple de résultat
42sur 100

boutique-exemple.com

Risque élevé · 3 points critiques

  • php2shellVulnérable
  • PrestaShop 1.7.8.11Passer en 8.2 / 9
  • PHP 7.4Plus supporté
  • Dossier install/Exposé
  • Mémoire 256MOK

Données d'exemple. Le vrai rapport est généré sur ton serveur, en PDF.

Qu'est-ce que php2shell ?

php2shell est le nom de deux failles de sécurité de PHP publiées en octobre 2026 (CVE-2026-109618 et CVE-2026-109619). PHP est le langage sur lequel tourne PrestaShop : presque toutes les boutiques sont concernées, quelle que soit leur version.

En deux mots : en provoquant volontairement une erreur de mémoire, un attaquant peut amener le serveur à exécuter du code qu'il ne devrait pas. De là, il peut installer un logiciel malveillant sur la boutique, voler des données ou détourner les paiements.

Suis-je concerné ?

Cela dépend de la façon dont le PHP de ton serveur a été compilé et corrigé, pas seulement de son numéro de version. Certains serveurs corrigés affichent toujours « 7.4.33 » et certains serveurs à jour ne le sont pas.

C'est pourquoi le module ne se fie pas au numéro : il fait un test sans danger sur ton propre serveur (une erreur de mémoire contrôlée, sans exploiter la faille) et observe la réaction de PHP.

Ce que nous avons fait pour nos clients d'hébergement

Dès la publication de la faille, nous n'avons pas attendu que chaque client nous écrive.

1

Correctif sur toutes les versions

Nous avons corrigé PHP sur tous les serveurs que nous gérons, y compris les anciennes versions qui n'ont plus de support officiel mais dont beaucoup de boutiques ont encore besoin.

2

Pare-feu

Nous avons ajouté une règle de pare-feu qui bloque les requêtes utilisées pour exploiter la faille, comme deuxième barrière.

3

Contrôle serveur par serveur

Nous avons vérifié chaque serveur un par un avec le même test que celui du module et prévenu chaque client de l'état du sien.

Si ta boutique est chez un autre hébergeur, le module te dit en cinq minutes si ton serveur est exposé. Et si tu le souhaites, nous t'aidons à le corriger ou à migrer ta boutique sur l'un de nos serveurs.

Ce que vérifie le module

Versions

Ton PrestaShop face à la dernière version stable et à la version minimale recommandée ; ton PHP face aux versions supportées, et leur compatibilité. Ainsi que la version de MySQL ou MariaDB.

Serveur et performances

Mémoire, temps d'exécution maximal, limites d'envoi, processeur, RAM, OPcache et extensions obligatoires, comparés à ce dont PrestaShop a besoin pour tourner sans peine.

Sécurité

Failles connues de ta version de PrestaShop, modules installés faisant l'objet d'alertes de sécurité, dossier install oublié, back-office au nom par défaut, mode debug, erreurs visibles, SSL non forcé et fichiers exposés (sauvegardes de la base de données, .git, phpinfo…).

php2shell, avec un vrai test

Le test s'exécute sur le même PHP que celui qui sert ta boutique. Il vérifie aussi si la mesure d'atténuation est active et si ton pare-feu bloque l'attaque.

Si le résultat est vulnérable ou ne peut pas être vérifié, demande à ton hébergeur de le confirmer ou d'appliquer le correctif.

Résultat et PDF

Un feu tricolore par bloc, une note globale et un rapport PDF généré sur ton serveur, prêt à transmettre à ton développeur ou à ton hébergeur.

Analyse par agents IA et conformité UE (facultatif)

Si tu cliques sur le bouton, notre outil analyse ta boutique depuis l'extérieur, comme le ferait un client ou un agent IA, et contrôle les exigences légales de l'UE. Seule l'adresse publique de la boutique est envoyée.

Fonctionne sur PrestaShop 1.6, 1.7, 8 et 9. Il s'installe uniquement dans le back-office : il ne touche ni au front de la boutique ni à la base de données (hormis sa propre configuration).

Tes données : ce qui est envoyé et ce qui ne l'est pas

Le module est conçu pour que tu puisses l'utiliser sans avoir à nous faire confiance.

Ce qui ne quitte jamais ton serveur

  • Le module n'envoie rien de lui-même : ni à l'installation, ni pendant l'audit, ni en générant le PDF.
  • Aucune télémétrie ni appel en arrière-plan vers nos serveurs.
  • Aucune donnée de tes clients ou de tes commandes, aucun chemin interne, mot de passe ni clé n'est jamais envoyé.

Ce qui ne se passe que si tu cliques sur un bouton

  • « Mettre à jour les références » : télécharge un tableau public avec les dernières versions et alertes de sécurité. C'est un simple téléchargement, comme une recherche de mises à jour : il ne contient aucune donnée de ta boutique et nous ne gardons même pas ton IP.
  • Analyse par agents IA et conformité UE : le module te prévient d'abord que seule l'adresse publique de ta boutique sera envoyée.
  • « Contacter Línea Gráfica » : avant l'envoi, il te montre exactement ce qui part (tes coordonnées et le résumé de l'audit) et te demande de cocher ton consentement.
Informations sur la protection des données

Responsable : Línea Gráfica. Finalité : t'envoyer le lien de confirmation et, si tu nous le demandes, te contacter au sujet de la sécurité de ta boutique ; si tu coches la case commerciale, t'envoyer aussi nos actualités. Base légale : ton consentement, que tu peux retirer à tout moment. Conservation : si tu ne confirmes pas ton e-mail, nous le supprimons au bout de 7 jours ; si tu le confirmes, pendant toute la durée de la relation ou jusqu'à ce que tu demandes sa suppression. Destinataires : nous ne cédons pas tes données à des tiers. Droits : accès, rectification, effacement, opposition, limitation et portabilité en écrivant à contacto@lineagrafica.es. Plus d'informations dans la politique de confidentialité.

Télécharge le module gratuitement

Installe-le comme n'importe quel module depuis Modules → Installer un module et clique sur « Auditer ». En quelques minutes, tu as le résultat.

Laisser ton e-mail est facultatif. Si tu le laisses, nous t'enverrons un e-mail pour le confirmer et te préviendrons quand une nouvelle version du module sortira ou en cas de faille de sécurité importante dans PrestaShop.

En laissant ton e-mail, tu acceptes la politique de confidentialité. Sans e-mail, nous ne gardons rien.

Un point est passé au rouge ?

Nous le corrigeons pour toi : correctif du serveur, mise à jour de PrestaShop et de PHP, nettoyage si la boutique est déjà compromise ou migration vers notre hébergement, déjà corrigé et surveillé.

Parlons-en Support PrestaShop