Alerte du 21/10/2026 — CVE-2026-109618 & CVE-2026-109619
Votre site est-il vulnérable ?
Une faille PHP critique touche des millions de sites depuis le 21 octobre 2026. Vérifiez en 30 secondes si le vôtre est exposé — PHP, WordPress, plugins et en-têtes de sécurité. Audit 100% gratuit, sans engagement.
🔒 Lecture seule — aucune exploitation, aucune modification de votre site.
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
scanmonsite.com/r/aZ3kq1
0/ 100
🔴Risque critique
PHP probablement vulnérable à CVE-2026-109618
En-tête Content-Security-Policy manquant
Certificat TLS valide — expire dans 94 jours
Aperçu illustratif du rapport ScanMonSite
56 636
CVE suivies
PHPWordPress
Technologies analysées
100%
Lecture seule — aucune exploitation
22 octobre 2026
Dernière mise à jour des données
Sources : PHP.net · WPVulnerability.net
Cette faille concerne quoi ?
- • Toutes les branches PHP actives (8.2, 8.3, 8.4, 8.5) non mises à jour
- • Les sites WordPress dont le cœur ou les plugins sont obsolètes
- • Risque : exécution de code à distance, vol de données, prise de contrôle
Que faire si vulnérable ?
- 1. Mettre à jour PHP vers la version corrigée de votre branche
- 2. Mettre à jour le cœur WordPress
- 3. Mettre à jour tous les plugins et thèmes
- 4. Faire vérifier par un expert en cas de doute
Pourquoi nous faire confiance
Basé sur les bulletins officiels PHP et la base publique WPVulnerability.
Chaque constat affiche sa preuve vérifiable et son numéro CVE.
Analyse passive conforme — aucune intrusion sur votre serveur.