Votre site WordPress fonctionne grâce à PHP, le langage dans lequel WordPress est écrit. Comme WordPress, PHP reçoit des correctifs de sécurité, mais seulement pendant une durée limitée. Chaque version bénéficie de quatre ans de suivi : deux ans de support complet, puis deux ans de correctifs de sécurité uniquement. Ensuite, elle arrive en fin de vie, et toute nouvelle faille reste ouverte pour de bon.
La prochaine échéance approche. PHP 8.2 arrive en fin de vie le 31 décembre 2026. Il rejoint PHP 8.1 (dont le support s'est arrêté un an plus tôt), 8.0 et 7.4. Une grande partie des sites WordPress tournent encore sur l'une de ces versions, souvent à l'insu de leurs propriétaires.
À retenir
- Le support de sécurité de PHP 8.2 prend fin le 31 décembre 2026. PHP 8.1, 8.0 et 7.4 sont déjà en fin de vie.
- Une version de PHP en fin de vie ne reçoit plus jamais de correctif, même pour des failles permettant à un attaquant de prendre le contrôle d'un serveur.
- Vérifiez votre version dans WordPress, sous Outils › Santé du site › Infos › Serveur.
- Passez à PHP 8.3 (supporté jusqu'à fin 2027) ou à une version plus récente, en testant d'abord sur une copie de staging.
- Chez WebGee, vous changez vous-même la version de PHP site par site, dans cPanel ou WordPress Cloud, en moins d'une minute.
Pourquoi c'est important maintenant En octobre, les failles PHP2Shell ont montré à quoi ressemble une faille au niveau de PHP : une exécution de code à distance, corrigée dans PHP lui-même et non dans WordPress. La prochaine faille découverte après le 31 décembre ne sera pas corrigée pour PHP 8.2.
Les dates de support de PHP en un coup d'œil
- PHP 7.4, 8.0 et 8.1 : en fin de vie, plus aucun correctif d'aucune sorte.
- PHP 8.2 : correctifs de sécurité jusqu'au 31 décembre 2026.
- PHP 8.3 : correctifs de sécurité jusqu'au 31 décembre 2027.
- PHP 8.4 : support actif jusqu'à fin 2026, correctifs de sécurité jusqu'au 31 décembre 2028.
- PHP 8.5 : support actif jusqu'à fin 2027, correctifs de sécurité jusqu'au 31 décembre 2029.
WordPress fonctionne toujours avec PHP 7.4 et les versions ultérieures, mais il recommande PHP 8.3 ou une version plus récente. « Fonctionner avec » ne veut pas dire « être en sécurité avec ».
Étape 1 : identifiez la version de PHP de votre site
Dans WordPress, allez dans Outils › Santé du site › Infos et ouvrez la section Serveur. La version de PHP figure en haut de la liste. L'outil Santé du site vous avertit également dans son onglet État lorsque votre version est obsolète. En SSH :
# PHP version WordPress is using
wp eval 'echo PHP_VERSION, PHP_EOL;'
# Check plugins and themes for updates before you switch
wp plugin list --update=available
wp theme list --update=availableÉtape 2 : préparez-vous
La plupart des changements de version se passent sans encombre, mais ceux qui posent problème ne passent pas inaperçus : un écran blanc ou le message « Il y a eu une erreur critique sur ce site. » Quelques minutes de préparation suffisent à l'éviter :
Avant de changer de version de PHP
- Mettez à jour WordPress, toutes vos extensions et votre thème vers leurs dernières versions
- Consultez la page de chaque extension pour connaître les versions de PHP prises en charge, en particulier pour les constructeurs de pages, les passerelles de paiement et tout ce qui utilise ionCube
- Supprimez les extensions que vous n'utilisez plus plutôt que de les tester
- Faites une sauvegarde récente (sur l'hébergement cPanel de WebGee, JetBackup peut en créer une à la demande)
- Si possible, créez une copie de staging et testez-y d'abord la nouvelle version
Étape 3 : changez de version de PHP chez WebGee
Hébergement cPanel
- Dans cPanel, ouvrez Select PHP Version.
- Pour ne modifier qu'un seul site, ouvrez l'onglet Per Domain Settings. Account Global Settings modifie tous les domaines du compte.
- Choisissez la nouvelle version, par exemple 8.3, puis sélectionnez Apply. Le changement est immédiat.
- Ouvrez l'onglet Extensions et vérifiez que les modules nécessaires à votre site (comme
imagick,intlouzip) sont toujours cochés.
Sur les comptes où Bolt-Cache est activé, le sélecteur de PHP ne s'applique pas ; contactez le support et nous vous aiderons à changer de version.
WordPress Cloud
- Ouvrez le site, puis allez dans Advanced › Developer tools.
- Choisissez la version de PHP dans le sélecteur. La plus récente est signalée par la mention LATEST.
- Sélectionnez Restart en haut à droite pour l'appliquer.
WordPress Cloud attribue à chaque site son propre conteneur : vous pouvez donc d'abord tester une nouvelle version de PHP sur un site de staging, puis la mettre en production lorsque tout vous convient.
Étape 4 : testez, et revenez en arrière si nécessaire
Juste après le changement, vérifiez :
- la page d'accueil et quelques pages intérieures, en étant déconnecté ;
- wp-admin, y compris l'éditeur ;
- tout ce qui génère des fichiers ou encaisse de l'argent : formulaires de contact, factures PDF, envoi d'images, tunnel de paiement ;
- Outils › Santé du site, pour repérer de nouveaux avertissements liés à PHP.
En cas de problème, revenez à la version précédente depuis le même écran. Le changement est instantané : votre site est rétabli en quelques secondes. Cherchez ensuite la cause dans le journal d'erreurs (le fichier debug.log de WordPress ou le journal d'erreurs PHP), mettez à jour ou remplacez l'extension concernée, puis réessayez.
Allez encore plus loin Si vos extensions prennent en charge PHP 8.4, choisissez cette version plutôt que la 8.3. Vous bénéficiez d'une année supplémentaire de correctifs de sécurité et vous n'aurez pas à refaire cette mise à jour fin 2027.
Bloqué sur une ancienne version de PHP ?
Certains hébergeurs bloquent encore les sites sur d'anciennes versions de PHP, ou facturent un « support étendu » pour maintenir en service une version en fin de vie. Chez WebGee, vous choisissez vous-même la version de PHP de chacun de vos sites, et nos ingénieurs, disponibles 24h/24 et 7j/7 par chat, peuvent vous aider à tester le changement. Si votre hébergeur vous complique la tâche, nous migrons gratuitement votre site WordPress, et vous pouvez mettre PHP à jour le jour même.
Questions fréquentes
Quand PHP 8.2 arrive-t-il en fin de vie ?
Le support de sécurité de PHP 8.2 prend fin le 31 décembre 2026. Après cette date, le projet PHP ne publie plus aucun correctif pour cette version.
Mon site va-t-il cesser de fonctionner le 1er janvier ?
Non. Une version de PHP en fin de vie continue de fonctionner. Le risque, c'est que toute faille de sécurité découverte après cette date ne sera jamais corrigée : votre site devient donc, avec le temps, de plus en plus facile à pirater.
Quelle version de PHP utiliser pour WordPress ?
WordPress recommande PHP 8.3 ou une version plus récente. PHP 8.3 est supporté jusqu'au 31 décembre 2027, PHP 8.4 jusqu'à fin 2028 et PHP 8.5 jusqu'à fin 2029. Choisissez la version la plus récente prise en charge par vos extensions et votre thème.
Que faire si une extension ne fonctionne pas sous PHP 8.3 ?
Vérifiez d'abord s'il existe une mise à jour : la plupart des extensions maintenues sont déjà compatibles. Si l'extension est abandonnée, remplacez-la. Garder tout un site sur une version de PHP non supportée pour une seule extension vaut rarement le risque.
Mon hébergeur ne me permet pas de changer de version de PHP. Que faire ?
Passez chez un hébergeur qui vous laisse choisir la version de PHP pour chaque site. WebGee migre gratuitement les sites WordPress, et vous choisissez vous-même la version de PHP de chacun de vos sites.
