WordPress après PHP2Shell : corriger, renforcer ou migrer?
Après PHP2Shell, un audit WordPress gratuit : version de PHP, extensions et thème, et une recommandation claire pour renforcer WordPress ou le quitter.
- Équipe bilingue
- EN/FR
- Équipe bilingue
- Délai typique
- 5 jours
- Délai typique
- Pour migrer notre site de 600 pages
- 1 nuit
- Pour migrer notre site de 600 pages
D'abord corriger. Ensuite décider.
Le 21 octobre 2026, Wiz Research a divulgué PHP2Shell, des failles critiques dans PHP lui-même. Wiz a démontré la prise de contrôle de sites WordPress, Drupal et Joomla sans connexion. PHP a publié un correctif le jour même, et l'appliquer est la seule solution complète.
L'audit commence par là, puis examine tout le reste et vous dit franchement s'il vaut mieux renforcer WordPress ou le quitter :
- Version de PHP et état du correctif, vérifiés avec votre hébergeur ou votre équipe TI
- Extensions et thème : ce qui est désuet, abandonné ou inutile
- Pages, plans de site, métadonnées et redirections à conserver
- Effort pour chaque option : renforcer WordPress, ou migrer vers Ploy ou une autre plateforme adaptée
Si WordPress vous convient encore, le rapport le dit.
Nous avons migré notre propre site de 600 pages en une nuit
Le site de Sengo a tourné sur WordPress pendant deux ans. Les extensions et l'entretien de la sécurité ont fini par demander plus d'attention que le site n'en valait. Nous l'avons donc migré vers Ploy. Sengo est partenaire officiel de Ploy.
Environ 600 pages ont quitté WordPress en une nuit. Avant tout changement, l'agent de Ploy a lu chaque plan de site et toutes les métadonnées, et a trouvé une cinquantaine d'erreurs déjà présentes sur le site en ligne, en environ une heure. Notre seule condition : garder notre visibilité dans les moteurs de recherche et les réponses des IA. Le nouveau site était en ligne après quelques soirées de travail.
Lisez l'histoire complète dans l'étude de cas de Ploy (en anglais).
Obtenez votre audit gratuit
Soumettez le formulaire et obtenez la clarté et l'élan nécessaires.
Questions fréquentes
Notre site WordPress est-il touché par PHP2Shell?
Selon Wiz Research, chaque version de PHP publiée au cours de la dernière décennie est touchée par au moins une des failles. Considérez donc que oui, tant que votre version de PHP n'est pas corrigée. La faille est dans PHP, alors mettre à jour WordPress ou ses extensions ne suffit pas à la fermer. Posez la question à votre hébergeur ou à votre équipe TI aujourd'hui, ou incluez-la dans l'audit.
Devons-nous quitter WordPress?
Non. Corriger PHP règle PHP2Shell. Migrer a du sens quand maintenir WordPress, ses extensions et son serveur à jour coûte plus que ce que le site vous rapporte. Le rapport compare les deux options pour votre site.
Vers quelle plateforme migrer?
Vers celle qui convient à vos besoins, à votre budget et à votre équipe. Sengo est partenaire officiel de Ploy, et c'est Ploy que nous avons choisi pour notre propre site. Nous travaillons aussi avec Optimizely, Sitecore, Kentico, Umbraco, Contentful et d'autres plateformes.
Allons-nous perdre notre positionnement dans Google si nous migrons?
Pas si la migration est planifiée. Le rapport dresse la liste de vos pages, plans de site et redirections pour que chaque URL ait une destination. Garder notre visibilité dans la recherche et les réponses des IA était notre seule condition quand nous avons migré sengo.com.
L'audit couvre-t-il aussi Drupal ou Joomla?
PHP2Shell touche tout site qui roule sur une version de PHP non corrigée, y compris Drupal et Joomla. Indiquez votre CMS dans le formulaire et nous adapterons l'audit.
