Dernière version de PHP : laquelle utiliser en 2026 ?
Mise à jour : 28 octobre 2026
La branche PHP la plus récente est PHP 8.5. Pour un site WordPress ou WooCommerce, PHP 8.3 ou 8.4 est aujourd'hui le choix le plus sûr. Peu importe la branche, il faut au moins la version qui corrige la faille PHP2Shell : 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Une version plus ancienne de la même branche est vulnérable.
Versions de PHP et correctifs PHP2Shell
| Branche | Version corrigée | Correctifs de sécurité jusqu'à | État |
|---|---|---|---|
| PHP 8.5 | 8.5.12 ou plus récent | Décembre 2029 (calendrier du projet PHP) | À jour si corrigée Branche la plus récente. Vérifiez la compatibilité de vos extensions avant de migrer. |
| PHP 8.4 | 8.4.27 ou plus récent | 31 décembre 2028 | À jour si corrigée Branche stable, bien supportée par WordPress et WooCommerce. |
| PHP 8.3 | 8.3.36 ou plus récent | 31 décembre 2027 | À jour si corrigée Notre recommandation pour la plupart des sites WordPress et WooCommerce aujourd'hui. |
| PHP 8.2 | 8.2.35 ou plus récent | 31 décembre 2026 | À planifier Encore corrigée, mais plus que quelques semaines de support de sécurité. Planifiez la migration. |
| PHP 8.1 | Aucune version officielle | Terminé le 31 décembre 2025 | À quitter Plus de correctifs officiels. Seuls des correctifs source minimaux existent pour PHP2Shell. |
| PHP 8.0 | Aucune version officielle | Terminé en novembre 2023 | À quitter Abandonnée, vulnérable à PHP2Shell. |
| PHP 7.4 | Aucune version officielle | Terminé en novembre 2022 | À quitter Abandonnée, vulnérable à PHP2Shell. Les hébergeurs la retirent. |
| PHP 7.3 et moins | Aucune version officielle | Terminé | À quitter Très anciennes, vulnérables et incompatibles avec les extensions actuelles. |
Source : avis du projet PHP du 21 octobre 2026, tel que rapporté par Tenable et The Hacker News. Une version plus récente que celles indiquées peut avoir été publiée depuis : vérifiez sur php.net.
Quelle version choisir pour mon site ?
Choisissez la branche la plus récente que vos extensions supportent. Pour la plupart des sites WordPress et WooCommerce, c'est PHP 8.3 ou 8.4. Passer directement à 8.5 est possible, mais demande de vérifier chaque plugin et le code sur mesure.
Ne faites jamais le changement directement en production : testez sur une copie, avec une sauvegarde. Notre service de migration le fait à distance.
« PHP 8.2.3 » : est-ce une version à jour ?
Non. PHP 8.2.3 est une très ancienne version de la branche 8.2, loin derrière 8.2.35, la version qui corrige PHP2Shell. Il en va de même pour toute version 8.2.x inférieure à 8.2.35, 8.3.x inférieure à 8.3.36 ou 8.4.x inférieure à 8.4.27 : elles sont vulnérables. Le dernier numéro compte autant que la branche.
Comment connaître ma version actuelle ?
Dans WordPress : Outils, Santé du site, onglet Infos, section Serveur. Sinon, dans le panneau de votre hébergeur (cPanel, Plesk). Notre guide en trois méthodes détaille chaque étape, et le testeur de version vous dit quoi faire selon votre résultat.
Questions fréquentes
Quelle est la dernière version de PHP ?
PHP 8.5 est la branche la plus récente. Sa version corrigée pour PHP2Shell est la 8.5.12 ou une version plus récente.
Dois-je toujours utiliser la dernière version ?
Pas forcément. Une branche récente mais déjà bien supportée par vos extensions, comme 8.3 ou 8.4, est souvent plus sûre qu'une version tout juste sortie.
Ma version de PHP 8.1 est-elle encore sûre ?
Non. PHP 8.1 ne reçoit plus de correctifs de sécurité officiels depuis le 31 décembre 2025, et aucune version officielle ne corrige PHP2Shell pour cette branche.