Version PHP sans mises à jour

Pourquoi c'est important

PHP exécute le code de WordPress et de la plupart des autres systèmes. Une fois qu'une version n'est plus supportée, chaque nouvelle faille reste ouverte. Les hébergeurs gardent souvent les anciennes versions disponibles, donc un site peut fonctionner avec l'une d'elles pendant des années sans que personne ne s'en aperçoive.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit la version de PHP dans les en-têtes de réponse de la page d'accueil, lorsque le serveur l'affiche, et la compare avec la version la plus ancienne qui reçoit encore des mises à jour de sécurité (8.2).

Causes fréquentes

• La version de PHP n'a jamais été changée après la création du site
• Un ancien plugin ou thème ne fonctionne pas avec une version plus récente
• L'hébergeur ne met pas à jour automatiquement

Comment le corriger

1. Faites une sauvegarde du site.
2. Testez le site sur une copie avec PHP 8.2 ou une version plus récente.
3. Mettez à jour ou remplacez les plugins et thèmes qui ne fonctionnent plus.
4. Passez le site en production sur la nouvelle version chez l'hébergeur.
5. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Votre site utilise une version PHP sans mises à jour de sécurité ». Lorsque tout est en ordre, le rapport indique : « PHP reçoit encore des mises à jour de sécurité ».