Bonjour,
Si vous ne l'avez pas déjà entendu, une vulnérabilité critique de PHP Core appelée PHP2Shell (CVE-2026-109618 et CVE-2026-109619) a été identifiée et publiée dans la nature. Ce problème affecte le cœur des requêtes de traitement PHP et n'est pas réparable par SMF (ou toute autre application Web). Les pare-feu d'applications Web (WAF) peuvent être en mesure d'atténuer ce problème, mais les résultats sont inégaux.
PHP a officiellement annoncé quelques mesures d'atténuation, voir leur page d'annonce (https://www.php.net/archive/2026.php#2026-10-21-5). Cependant, ceux-ci peuvent ne pas protéger entièrement vos systèmes. Si vous avez des questions sur votre site, vous devez contacter votre fournisseur d'hébergement et vous renseigner sur l'état des correctifs.
PHP a publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour résoudre ce problème. Si vous exécutez une autre version de PHP (depuis PHP 5), vous êtes vulnérable. SMF 2.1.8 prend en charge PHP 8.5, 8.4 et 8.3. SMF 2.0 et versions antérieures ne sont pas pris en charge et il est recommandé de passer à SMF 2.1 dès que possible. Les anciennes versions de SMF ont une prise en charge limitée ou inexistante de PHP 8.2 ou supérieur.
Si vous pensez avoir été piraté, veuillez contacter votre fournisseur d'hébergement pour vous assurer que votre site exécute une version corrigée de PHP.
Cordialement,
SMF
:)