WordPress et hébergement géré
Mettre WordPress, Drupal ou Joomla à jour ne remplace pas PHP. Demandez à l’hébergeur le gestionnaire, la révision, les deux références CVE et la preuve du redémarrage. Plusieurs builds d’une branche peuvent coexister. Pour services gérés et équipements, suivez le fournisseur du produit.
Quelles installations vérifier ?
PHP recommande de mettre à jour toutes les installations Web : FPM, mod_php, php-cgi, FrankenPHP et LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel et les applications internes partagent ce risque. Incluez interfaces d’administration, équipements, préproduction et conteneurs. Une mise à jour applicative ne remplace pas PHP.
3. Redémarrer et vérifier partout
Un nouveau fichier ne remplace pas les anciens processus en mémoire. Redémarrez Apache pour mod_php ou les pools FPM concernés, ainsi que les workers persistants. Vérifiez heure de démarrage, version Web, révision, santé et chaque réplica. Supprimez immédiatement les pages de diagnostic, notamment phpinfo().