Produits et piles
Mon site est-il touché ? Produits qui embarquent PHP
Beaucoup de sites n’installent jamais PHP directement : il arrive dans un environnement local, un panneau d’hébergement, une image de conteneur, un NAS ou une appliance. Mettre à jour l’application ne corrige pas PHP2Shell (CVE-2026-109618, CVE-2026-109619) ; le PHP sous-jacent doit être en 8.2.35, 8.3.36, 8.4.27, 8.5.12 ou un build éditeur avec le correctif rétroporté. Trouvez votre produit ci-dessous.
Dernière mise à jour
Correctif éditeur disponible
21
Partiellement corrigé
11
Affecté, pas encore de correctif
6
Corrigez le PHP du système / de l’hébergeur
21
Aucun avis de l’éditeur
10
État
Catégorie
Environnements locaux et serveurs d’applications
| Produit | État | PHP livré / utilisé |
|---|---|---|
| XAMPP | Aucun avis de l’éditeur | 8.0.30 – 8.2.12 |
| WampServer | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (add-ons) |
| MAMP and MAMP PRO | Aucun avis de l’éditeur | 8.3.28 · 8.4.15 · 8.5.0 |
| Laragon | Aucun avis de l’éditeur | 8.3.33 |
| Laravel Herd | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| ServBay | Partiellement corrigé | v1 fixed · v2 8.2.30 / 8.3.30 / 8.4.18 / 8.5.3 |
| FrankenPHP and Laravel Octane | Correctif éditeur disponible | FrankenPHP 1.13.2 |
| NativePHP and static-php-cli | Aucun avis de l’éditeur | 8.3.31 · 8.4.21 · 8.5.6 |
Panneaux d’hébergement
| Produit | État | PHP livré / utilisé |
|---|---|---|
| cPanel & WHM (EasyApache 4 ea-php) | Correctif éditeur disponible | ea-php74 – ea-php85 |
| Plesk Obsidian | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · 7.4/8.0/8.1 rebuilt |
| DirectAdmin (CustomBuild) | Correctif éditeur disponible | CustomBuild 8.2–8.5 · patched older branches |
| CloudLinux alt-php and PHP Selector | Partiellement corrigé | alt-php52 – alt-php85 · ea-php52 – ea-php85 |
| CyberPanel | Correctif éditeur disponible | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| LiteSpeed and OpenLiteSpeed (lsphp) | Correctif éditeur disponible | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| aaPanel | Partiellement corrigé | App Store PHP 8.2–8.5 fixed |
| 宝塔面板 (BT Panel) | Partiellement corrigé | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · BT 7.4.34/8.0.31/8.1.35 |
| HestiaCP | Partiellement corrigé | sites: Sury packages · panel: hestia-php 8.5.9 |
| CloudPanel | Partiellement corrigé | 8.2–8.5 fixed · 8.1 and older not fixed |
| ISPConfig 3 | Corrigez le PHP du système / de l’hébergeur | OS or Sury packages |
| Virtualmin and Webmin | Corrigez le PHP du système / de l’hébergeur | OS packages |
| Control Web Panel (CWP) | Aucun avis de l’éditeur | panel-built PHP |
| Webuzo | Correctif éditeur disponible | EMPS (bundled) |
| Coolify | Correctif éditeur disponible | 8.4.27 |
Plateformes d’hébergement et gestionnaires de serveurs
| Produit | État | PHP livré / utilisé |
|---|---|---|
| Laravel Forge | Corrigez le PHP du système / de l’hébergeur | Forge PHP repository |
| RunCloud | Aucun avis de l’éditeur | RunCloud PHP packages |
| ServerPilot | Aucun avis de l’éditeur | ServerPilot PHP packages |
| AWS: Amazon Linux, Elastic Beanstalk, Lightsail | Partiellement corrigé | AL2023 php8.2–8.5 · AL2 php |
| Azure App Service (PHP) | Partiellement corrigé | Linux built-in 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Distributions Linux, dépôts et Windows
| Produit | État | PHP livré / utilisé |
|---|---|---|
| Ubuntu | Correctif éditeur disponible | 22.04 php8.1 · 24.04 php8.3 · 26.04 php8.5 |
| Ondřej Surý PPA and packages.sury.org | Correctif éditeur disponible | 5.6 – 8.5 |
| Debian | Correctif éditeur disponible | 12: 8.2.35 · 13: 8.4.27 |
| RHEL, AlmaLinux and Rocky Linux | Partiellement corrigé | RHEL 8: 7.4/8.2 · RHEL 9: 8.0/8.2/8.3 · RHEL 10: 8.3/8.4 |
| Remi's RPM repository | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Alpine Linux | Partiellement corrigé | 3.24 and edge: 8.3.36 · 8.4.27 · 8.5.12 |
| PHP on Windows and IIS | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Images de conteneurs
| Produit | État | PHP livré / utilisé |
|---|---|---|
| Docker official php images | Correctif éditeur disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Bitnami PHP images | Partiellement corrigé | php-fpm 8.5.12 · bitnamilegacy 8.4.11 |
NAS
| Produit | État | PHP livré / utilisé |
|---|---|---|
| Synology DSM and Web Station | Aucun avis de l’éditeur | Web Station 8.2.30 · 8.3.30 · 8.4.19 |
| QNAP QTS and QuTS hero Web Server | Aucun avis de l’éditeur | bundled |
| Unraid OS | Aucun avis de l’éditeur | 8.4.26 (Unraid 7.3.3) |
| openmediavault | Corrigez le PHP du système / de l’hébergeur | Debian packages |
Pare-feu, appliances et outils IT
| Produit | État | PHP livré / utilisé |
|---|---|---|
| pfSense (Netgate) | Correctif éditeur disponible | 8.5.12 (Plus 26.07, 26.03.1, CE 2.9.0) · 8.3.36 (CE 2.8.1) |
| OPNsense | Correctif éditeur disponible | 8.5.12 (26.7.7) · 8.3.36 (BE 26.4.2p3) |
| FreePBX and PBXact | Affecté, pas encore de correctif | 17: Debian 12 PHP 8.2 · 16: PHP 7.4 |
| Nagios XI | Corrigez le PHP du système / de l’hébergeur | OS packages |
| Zabbix frontend | Corrigez le PHP du système / de l’hébergeur | OS packages · Docker web images: Alpine PHP 8.5 |
| GLPI | Correctif éditeur disponible | Docker 8.5.12 · packages: host PHP |
| Palo Alto Networks PAN-OS and Panorama | Affecté, pas encore de correctif | bundled |
| Fortinet products (FortiADC, FortiDDoS, FortiSIEM, FortiSOAR) | Affecté, pas encore de correctif | bundled (under investigation) |
| F5 BIG-IP Configuration utility | Affecté, pas encore de correctif | bundled |
| Citrix NetScaler ADC and Gateway | Affecté, pas encore de correctif | bundled |
| Trend Micro Apex One and Apex Central | Affecté, pas encore de correctif | 8.2.30 / 8.2.33 |
| mailcow | Correctif éditeur disponible | 8.2.35 |
CMS et applications web
| Produit | État | PHP livré / utilisé |
|---|---|---|
| Nextcloud | Correctif éditeur disponible | AIO 8.4.27 · server: host PHP |
| WordPress | Corrigez le PHP du système / de l’hébergeur | host PHP |
| Magento and Adobe Commerce | Corrigez le PHP du système / de l’hébergeur | host PHP |
| Drupal (including Drupal 7) | Corrigez le PHP du système / de l’hébergeur | host PHP |
| Joomla (including Joomla 3) | Corrigez le PHP du système / de l’hébergeur | host PHP |
| PrestaShop | Corrigez le PHP du système / de l’hébergeur | host PHP |
| OpenCart | Corrigez le PHP du système / de l’hébergeur | host PHP |
| phpBB | Corrigez le PHP du système / de l’hébergeur | host PHP |
| vBulletin | Corrigez le PHP du système / de l’hébergeur | host PHP |
| Moodle | Corrigez le PHP du système / de l’hébergeur | host PHP |
| SuiteCRM | Corrigez le PHP du système / de l’hébergeur | host PHP |
| vtiger CRM | Corrigez le PHP du système / de l’hébergeur | host PHP |
| OpenEMR | Corrigez le PHP du système / de l’hébergeur | host PHP |
| Dolibarr ERP & CRM | Corrigez le PHP du système / de l’hébergeur | host PHP |
| phpMyAdmin | Corrigez le PHP du système / de l’hébergeur | host PHP |
| MediaWiki | Corrigez le PHP du système / de l’hébergeur | host PHP |
Voir aussi : Correctif par plateforme · Versions affectées · État des éditeurs
Synthèse non officielle de sources publiques. Ce site n’est affilié ni à l’éditeur ni au projet PHP et n’héberge aucun code d’exploitation.