Bonjour,

Si vous ne l'avez pas déjà entendu, une vulnérabilité critique de PHP Core appelée PHP2Shell (CVE-2026-109618 et CVE-2026-109619) a été identifiée et publiée dans la nature.  Ce problème affecte le cœur des requêtes de traitement PHP et n'est pas réparable par SMF (ou toute autre application Web).  Les pare-feu d'applications Web (WAF) peuvent être en mesure d'atténuer ce problème, mais les résultats sont inégaux.

PHP a officiellement annoncé quelques mesures d'atténuation, voir leur page d'annonce.  Cependant, ceux-ci peuvent ne pas protéger entièrement vos systèmes.  Si vous avez des questions sur votre site, vous devez contacter votre fournisseur d'hébergement et vous renseigner sur l'état des correctifs.

PHP a publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour résoudre ce problème.  Si vous exécutez une autre version de PHP (depuis PHP 5), vous êtes vulnérable.  SMF 2.1.8 prend en charge PHP 8.5, 8.4 et 8.3.  SMF 2.0 et versions antérieures ne sont pas pris en charge et il est recommandé de passer à SMF 2.1 dès que possible.  Les anciennes versions de SMF ont une prise en charge limitée ou inexistante de PHP 8.2 ou supérieur.

Si vous pensez avoir été piraté, veuillez contacter votre fournisseur d'hébergement pour vous assurer que votre site exécute une version corrigée de PHP.

Cordialement,
SMF

Bonjour,
Effectivement je viens de recevoir un mail de mon hébergeur m'informant avoir mis à jour les serveurs:

Bonjour,
Les correctifs des deux failles critiques PHP annoncées le 20 octobre 2026, CVE-2026-109618 et CVE-2026-109619, ont été publiés le 21 octobre vers 16 h, heure de Paris.
Nous avons depuis déployé ces correctifs sur nos hébergements web sous Plesk, pour les versions PHP 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 et 8.5. Les mises à jour sont en place. Aucune action n'est requise de votre part concernant ces deux failles PHP.
Nous profitons de cet email pour vous rappeler quelques bonnes pratiques pour la sécurité de vos sites :

• Maintenez vos sites à jour, notamment WordPress, ses extensions et ses thèmes.
• Privilégiez une version récente et maintenue de PHP, compatible avec votre site. Vous pouvez choisir la version utilisée depuis Plesk.
• Avant une mise à jour de votre site ou un changement de version PHP, assurez-vous de disposer d'une sauvegarde récente et vérifiez la compatibilité de vos extensions et thèmes.

Les correctifs appliqués à PHP ne remplacent pas les mises à jour de vos sites, qui restent à effectuer de votre côté.
Pour en savoir plus sur ces vulnérabilités, vous pouvez consulter l'avis officiel de PHP.

En ce qui me concerne  => SMF 2.1.8 => PHP 8.5.11