Votre site WordPress fonctionne bien, les extensions sont à jour et vous n’avez pas de problème particulier. Tout semble en ordre.
Mais savez-vous quelle version de PHP fait fonctionner votre site ?
C’est une question qu’on ne se pose pas forcément. Pourtant, les récentes failles de sécurité découvertes dans PHP en octobre 2026 nous rappellent que ce détail technique mérite toute notre attention.
Car un WordPress à jour ne signifie pas nécessairement que tout ce qui le fait fonctionner est à jour.
Et lorsqu’on laisse passer plusieurs années sans s’en préoccuper, les choses peuvent se compliquer.
PHP, un élément souvent oublié
On parle beaucoup des mises à jour de WordPress, des thèmes et des extensions. C’est normal, ce sont les éléments que l’on voit dans l’administration du site.
PHP est beaucoup moins visible.
Pourtant, c’est le langage informatique qui permet à WordPress de fonctionner. Il intervient notamment dans l’affichage des pages, le traitement des formulaires et la gestion des données.
Comme WordPress, PHP évolue régulièrement. De nouvelles versions sont publiées pour corriger des problèmes, améliorer les performances et réparer des failles de sécurité.
Mais il y a une différence importante : PHP ne se met pas à jour en même temps que WordPress.
Sa version dépend généralement des réglages de l’hébergement.
On peut donc très bien avoir un WordPress récent, avec des extensions à jour, et utiliser malgré tout une version de PHP devenue obsolète.
Un site qui fonctionne peut-il être vulnérable ?
Oui, et c’est justement ce qui peut rendre le problème difficile à repérer.
Un site peut s’afficher normalement, sans erreur apparente, tout en utilisant une ancienne version de PHP qui ne reçoit plus de correctifs de sécurité officiels.
C’est notamment le cas de PHP 7 et de PHP 8.1.
Lorsqu’une faille est découverte dans une version qui n’est plus maintenue, elle peut rester sans correction officielle.
Selon la vulnérabilité et la configuration du serveur, cela peut ouvrir la voie à des attaques : accès non autorisé à certaines données, modification de fichiers, installation de programmes malveillants ou indisponibilité du site.
Bien entendu, cela ne veut pas dire qu’un site utilisant une ancienne version de PHP sera automatiquement piraté.
Mais le risque existe, même si WordPress et ses extensions sont parfaitement à jour.
Les protections de l’hébergeur peuvent également jouer un rôle. Certains proposent d’ailleurs leurs propres correctifs pour des versions anciennes, mais il faut s’en assurer auprès d’eux.
Le bon fonctionnement d’un site ne suffit donc pas à garantir sa sécurité.
Pourquoi ne pas simplement installer une version plus récente ?
C’est souvent là que les choses se compliquent.
Sur certains hébergements, changer de version PHP ne prend que quelques clics.
Mais si le site utilise une version ancienne depuis plusieurs années, mieux vaut ne pas se précipiter.
Prenons un WordPress encore sous PHP 7.4 que l’on souhaite passer à PHP 8.4.
Entre ces deux versions, le langage a beaucoup évolué. Certaines fonctions ont été modifiées ou supprimées, et tous les thèmes ou extensions n’ont pas forcément suivi ces changements.
Le site peut alors rencontrer des erreurs ou certaines fonctionnalités peuvent cesser de fonctionner.
Cela peut même aller jusqu’à rendre le site temporairement inaccessible.
Heureusement, ce n’est pas systématique.
Un WordPress régulièrement entretenu, avec un thème et des extensions compatibles, peut tout à fait passer d’une ancienne version PHP à une version récente sans difficulté majeure.
En revanche, lorsque le site n’a pas été entretenu depuis longtemps, il peut être nécessaire de remplacer certains composants ou d’adapter du code devenu trop ancien.
Ce n’est donc pas seulement l’écart entre deux versions PHP qui compte. C’est surtout l’état du site et la manière dont il a été suivi au fil des années.
D’où l’intérêt de vérifier la compatibilité et de tester le changement avant de l’appliquer directement au site en ligne.
Quand repousser la maintenance finit par compliquer les choses
Tant qu’un site fonctionne, on peut facilement remettre certaines mises à jour à plus tard.
Ce n’est pas toujours par négligence. Parfois, on ne sait tout simplement pas qu’il faut aussi surveiller la version de PHP.
Mais les technologies continuent d’évoluer.
Avec le temps, certaines extensions ne sont plus maintenues, des thèmes deviennent vieillissants et des fonctionnalités peuvent ne plus être compatibles avec les versions récentes.
Le jour où il faut faire évoluer le site, on peut alors découvrir que la mise à niveau demande bien plus de travail que prévu.
Il faut parfois corriger plusieurs éléments, remplacer des extensions ou revoir certains développements.
Ce qui aurait pu être une intervention assez simple peut devenir un chantier plus important, avec du temps et des coûts supplémentaires.
C’est aussi pour cette raison que la maintenance régulière est importante. Elle permet de suivre les évolutions au fur et à mesure, plutôt que de devoir tout rattraper plusieurs années plus tard.
Savez-vous quelle version PHP utilise votre WordPress ?
La vérification est simple et ne demande aucune connaissance technique particulière.
Depuis l’administration de votre site, rendez-vous dans :
Outils → Santé du site → Informations → Serveur
Vous y trouverez la version PHP utilisée.
En octobre 2026, voici où en sont les principales versions :
| Version PHP | Situation |
|---|---|
| PHP 7, 8.0 et 8.1 | Plus maintenues officiellement |
| PHP 8.2 | Maintenue jusqu’à fin 2026 |
| PHP 8.3 | Maintenue jusqu’à fin 2027 |
| PHP 8.4 | Maintenue jusqu’à fin 2028 |
| PHP 8.5 | Maintenue jusqu’à fin 2029 |
WordPress recommande actuellement PHP 8.3 ou une version plus récente.
Il faut toutefois garder à l’esprit qu’une version maintenue doit aussi bénéficier des derniers correctifs de sécurité.
Si vous découvrez que votre site utilise une ancienne version, ce n’est pas une raison pour effectuer un changement dans la précipitation.
L’idéal est de commencer par une sauvegarde, de vérifier la compatibilité des éléments du site et de tester la nouvelle version avant de l’utiliser en production.
Votre hébergeur ou la personne qui assure la maintenance de votre site peut vous accompagner dans cette démarche.
Mieux vaut anticiper que devoir intervenir dans l’urgence
Les alertes de sécurité PHP de ces derniers jours nous rappellent finalement quelque chose d’assez simple : la maintenance d’un site ne se limite pas aux mises à jour visibles dans WordPress.
Il faut aussi s’intéresser à son environnement technique.
Maintenir PHP à jour, c’est réduire l’exposition à certaines failles de sécurité, mais aussi éviter de laisser vieillir une partie essentielle du site.
Et plus les évolutions sont suivies régulièrement, plus il est facile d’anticiper les éventuelles incompatibilités.
Un site qui fonctionne aujourd’hui n’est pas forcément un site sécurisé. Et attendre trop longtemps pour le moderniser peut rendre les choses beaucoup plus compliquées demain.
Alors, si vous ne l’avez jamais fait, prenez quelques instants pour vérifier la version PHP de votre WordPress.
C’est un petit contrôle qui peut révéler un vrai besoin de maintenance.