Vulnérabilité PHP : pourquoi votre site Wix est protégé

Deux vulnérabilités PHP critiques menacent des millions de sites web. Les sites sur Wix et Base44 n'utilisent pas de PHP que vous devez corriger. Découvrez ce qu'il en est et ce que vous pouvez faire dès maintenant.

Deux vulnérabilités critiques dans PHP menacent des millions de sites web, mais les sites fonctionnant sur Wix ou Base44 n'utilisent pas de PHP que vous devez patcher. Dans cet article, vous découvrirez ce qu'il en est de cette faille PHP, en quoi un site PHP diffère d'un site Wix et ce que vous pouvez encore faire dès aujourd'hui.

Table des matières

Que se passe-t-il avec PHP ?
Pourquoi cela affecte-t-il autant de sites web ?
Qu'est-ce que cela signifie pour Wix et Base44 ?
Comparaison : site PHP, site Wix et site Base44
Que devez-vous faire maintenant si votre site fonctionne avec PHP ?
Passer à Wix ou Base44
Questions fréquemment posées
Conclusion

Que se passe-t-il avec PHP ?

Le 20 octobre 2026, les créateurs de PHP ont annoncé qu'ils allaient corriger deux vulnérabilités critiques. La mise à jour de sécurité est prévue pour le mercredi 21 octobre 2026 à 14:00 UTC, soit 16:00 CEST. Les deux failles sont notées 9,2 sur une échelle de 10, selon l'annonce officielle sur php.net.

Selon des sources en matière de sécurité, ces failles permettent à un attaquant d'exécuter du code à distance sans avoir besoin de se connecter. Il s'agit du pire scénario possible pour un serveur web : dans le pire des cas, un tiers peut prendre le contrôle. Les médias identifient ces failles sous les noms de CVE-2026-109618 et CVE-2026-109619.

Le service européen de cybersécurité CERT-EU exhorte les organisations à se préparer à un correctif immédiat. Pour celles qui ne peuvent pas appliquer le correctif, il est conseillé de mettre temporairement les sites web concernés hors ligne. Un hacker éthique a indiqué aux médias qu'il avait déjà pris les devants en mettant ses propres sites hors ligne par mesure de précaution.

Qu'est-ce qui reste encore flou ?

Au moment de la rédaction de cet article, tous les détails ne sont pas encore publics, notamment les versions exactes affectées. Certains rapports mentionnent toutes les versions depuis PHP 5, tandis qu'une autre source indique que la version d'urgence est prévue uniquement pour PHP 8.2 à 8.5 et qu'aucun correctif ne sera publié pour PHP 8.1 et les versions antérieures. Les informations concernant les abus divergent également : Cloudflare a signalé les premières attaques, alors que d'autres sources n'avaient pas encore confirmé d'abus à ce moment-là. Après la publication du correctif, consultez toujours php.net pour obtenir la liste finale des versions affectées et corrigées.

Pourquoi tant de sites web sont-ils concernés ?

PHP est un langage de programmation qui s'exécute côté serveur pour générer les pages d'un site web. Selon les dernières informations, environ 70 pour cent des sites web dans le monde fonctionnent grâce à PHP ou à des applications l'utilisant, notamment des systèmes très répandus tels que WordPress, Joomla et Drupal. Une vulnérabilité au sein même de PHP est particulièrement critique car il ne s'agit pas d'un simple plug-in que l'on peut désactiver, mais bien de la fondation sur laquelle repose tout le site.

Cela signifie également qu'en tant que propriétaire d'un site PHP, vous avez une responsabilité sur deux fronts. Le serveur doit être mis à jour avec la nouvelle version de PHP, et vous devez ensuite vérifier que votre site, votre thème et vos plug-ins restent compatibles. Sur votre propre serveur ou avec un hébergement bas de gamme, cette tâche est souvent oubliée ou repoussée.

Que cela signifie-t-il pour Wix et Base44 ?

Chez FLOR-IT, nous concevons des sites web sur Wix Studio, Wix Harmony et Base44. Aucune de ces trois solutions ne repose sur du code PHP que vous ou nous devons gérer. Sur un site Wix, vous ne pouvez même pas ajouter votre propre code PHP : pour le code personnalisé, Wix prend en charge le HTML et le JavaScript (via Velo), mais pas le PHP. La faille PHP de cette semaine n'affecte donc pas votre site Wix par le canal qui menace les sites WordPress.

Wix gère également l'hébergement, la sécurité des serveurs et le certificat HTTPS lui-même. Tous les sites Wix bénéficient automatiquement du protocole HTTPS, et l'entreprise détaille ses mesures de sécurité dans son aperçu des mesures de sécurité Wix. Une équipe dédiée gère l'infrastructure, vous évitant ainsi d'avoir à appliquer des correctifs serveur. Nous ne pouvons pas nous exprimer au nom de Wix concernant ses systèmes internes ; l'entreprise communique elle-même sur tout incident éventuel.

À notre connaissance, les sites et applications Base44 sont construits avec une technologie JavaScript moderne, et non PHP. Là aussi, l'hébergement est intégré à la plateforme, ce qui vous dispense de gérer votre propre serveur web. En savoir plus sur la sécurité de Wix Studio pour les sites professionnels et sur Base44 pour les entreprises.

Une mise en garde honnête

« Non affecté par cette faille » ne signifie pas « invulnérable pour toujours ». Aucune plateforme n'est totalement exempte de risques. Le phishing, les mots de passe faibles et la mauvaise gestion des autorisations utilisateurs restent des risques aussi bien sur Wix que sur Base44. Activez toujours la vérification en deux étapes sur votre compte Wix et ne donnez accès qu'aux personnes qui en ont réellement besoin.

Comparaison : site PHP, site Wix et site Base44

Le tableau ci-dessous illustre en quoi cela fait une différence pour vous, en tant que propriétaire de site web, dans cet incident.

AspectSite PHP (ex: WordPress)Site WixSite Base44

Fonctionne sous PHP

Oui

Non, aucun code PHP utilisateur

À ce jour, non

Affecté par cette faille PHP

Possiblement, selon la version

Pas via PHP

Qui corrige les serveurs

Vous ou votre hébergeur

La plateforme

Mise à jour des extensions et thèmes

À gérer vous-même

Applications gérées via la plateforme

Pas d'extensions distinctes

Hors ligne si aucune correction n'est disponible

Peut être nécessaire

Pas à cause de cette faille

Effort de maintenance de sécurité

Élevé

Faible

Que devez-vous faire maintenant si votre site tourne sous PHP ?

Si votre site web fonctionne avec WordPress, Joomla, Drupal ou une autre application PHP, agissez dès aujourd'hui. Voici une marche à suivre pratique :

Faites l'inventaire de vos sites web. Listez tous vos sites et la version de PHP qu'ils utilisent. Votre hébergeur ou administrateur peut vous fournir cette information.
Effectuez une sauvegarde. Créez une sauvegarde complète et récente de vos fichiers et de votre base de données avant toute mise à jour.
Installez la mise à jour dès qu'elle est disponible. La sortie est prévue pour le 21 octobre à 16h00 CEST. Consultez php.net pour savoir quelles versions sont corrigées.
Vous utilisez une version sans correctif ? Passez à une version prise en charge, placez le site derrière un pare-feu (WAF) ou un VPN, ou mettez-le temporairement hors ligne.
Testez votre site web après la mise à jour. Vérifiez les formulaires, les paiements et les pages de connexion. Les anciens plug-ins ne sont pas toujours compatibles avec une nouvelle version de PHP.
Surveillez tout comportement anormal. Des fichiers inconnus, un ralentissement soudain des pages ou l'apparition d'administrateurs inattendus sont des signes qui doivent vous pousser à contacter immédiatement votre hébergeur.

Vous ne souhaitez pas le faire vous-même ? C'est précisément à cela que sert un forfait de maintenance, qui vous permet de déléguer la gestion de vos mises à jour.

Passer à Wix ou à Base44

Une telle faille montre l'ampleur du travail nécessaire pour gérer un site PHP. C'est pourquoi de nombreux entrepreneurs se tournent vers une plateforme où les aspects serveur ne les concernent plus. Passer à Wix ou Base44, c'est l'assurance que l'hébergement, les mises à jour du logiciel et la sécurité de base sont entièrement pris en charge par la plateforme.

La vitesse de migration dépend de votre site. Un site vitrine simple avec quelques pages peut, bien souvent, être techniquement transféré en quelques heures. Une boutique en ligne avec un large catalogue de produits, des intégrations ou une structure de formulaires complexe demandera davantage de temps. Une migration réussie se déroule en quatre étapes :

Inventaire de vos pages et contenus, pour ne rien perdre.
Un mappage des URL avec redirections, pour préserver votre référencement Google.
Une nouvelle construction sur Wix Studio, Wix Harmony ou Base44, adaptée aux besoins spécifiques de votre activité.
Tests et mise en ligne sans interruption de service.

Pour une analyse plus approfondie, consultez également les raisons pour lesquelles les entreprises abandonnent WordPress en 2026 ainsi que notre comparatif Wix Studio face à WordPress. Découvrez nos services et nos tarifs pour estimer le coût d'une telle transition.

Foire aux questions

Qu'est-ce que le PHP exactement ?

PHP est un langage de programmation qui s'exécute sur les serveurs web et génère les pages d'un site avant qu'elles ne s'affichent dans votre navigateur. De nombreux systèmes populaires, comme WordPress, sont écrits en PHP.

Mon site WordPress est-il vulnérable à cette faille PHP ?

C'est possible. WordPress fonctionne sous PHP ; si votre serveur utilise une version affectée, vous êtes vulnérable tant que la mise à jour n'est pas installée. La liste précise des versions touchées est publiée avec le correctif. Consultez php.net et interrogez votre hébergeur sur ses plans d'action.

Mon site Wix doit-il être mis hors ligne ?

Non. Les sites Wix ne reposent pas sur du code PHP que vous gérez vous-même, et vous ne pouvez pas y ajouter de PHP. Vous n'avez donc rien à mettre à jour à cause de cette faille.

Les sites Base44 sont-ils protégés contre cette faille ?

Autant que nous sachions, Base44 n'utilise pas de PHP, cette faille spécifique n'affecte donc pas votre site Base44. Les mesures de sécurité telles que des mots de passe robustes et un accès contrôlé restent néanmoins importantes.

Combien de temps prend une migration vers Wix ou Base44 ?

Un site vitrine simple est souvent transféré techniquement en quelques heures. Les boutiques en ligne et les sites avec de nombreuses intégrations nécessitent plus de temps. Après un court échange initial, nous vous fournirons une estimation concrète.

Vais-je perdre mon référencement Google si je change de solution ?

Pas si la migration est bien effectuée. Grâce à une vue d'ensemble de vos URL actuelles et de vos redirections, votre référencement est préservé. C'est pourquoi il s'agit toujours d'une partie intégrante de notre approche.

Conclusion

Les failles PHP de cette semaine représentent une menace sérieuse pour les sites web fonctionnant sous PHP, avec WordPress, Joomla et Drupal en première ligne. Les sites sur Wix et Base44 ne sont pas affectés, car ils ne reposent pas sur un code PHP que vous devez mettre à jour. Si votre site web tourne encore sous PHP, il est temps d'examiner vos options : corriger dès aujourd'hui ou passer à une plateforme qui vous libère de ces soucis.

Avec plus de vingt ans d'expérience et plus de 1 500 sites livrés, nous sommes là pour vous aider. Réservez un appel d'introduction gratuit de 30 minutes et nous vous dirons en toute franchise ce qui fonctionne le mieux pour votre site. Vous voulez en savoir plus sur notre agence ? Découvrez qui nous sommes, parcourez nos autres articles ou contactez-nous.

Sources

Cet article a été rédigé le 21 octobre 2026, avant la publication prévue. Les détails concernant les versions concernées sont susceptibles d'évoluer.

Vulnérabilité PHP critique : pourquoi votre site Wix n'est pas concerné