Ce qu'Hostinger a dit le 21 octobre
Sur sa page de statut, Hostinger a ouvert un incident « PHP Security Update Across Managed Hosting Plans » à 19 h 44, heure de Paris : ses équipes ont testé la faille PHP2Shell sur leurs serveurs, disent qu'elle ne permet pas de prendre le contrôle des sites hébergés chez eux, WordPress compris, ont ajouté une couche de protection, et déploient quand même les versions corrigées de PHP. Conclusion affichée : « aucune action requise côté client ». À 21 h 12, le déploiement était terminé sur l'offre Agency et en cours sur les autres serveurs. Le même message a été publié sur leur compte X.
C'est la communication la plus claire du jour parmi les hébergeurs. Deux réserves tout de même. Hostinger tourne sur LiteSpeed, et la protection annoncée n'a pas été détaillée. Et surtout, « aucune action » vaut pour les branches que le projet PHP corrige encore : si votre site est en 8.1 ou plus ancien, il n'existe pas de version corrigée à installer, et seul un changement de version vous protège vraiment.
Où voir la version de PHP dans hPanel
Dans hPanel, ouvrez Sites web, cliquez sur Gérer à côté du site, puis dans la barre latérale, sous Avancé, choisissez Configuration PHP. La version en cours est affichée en haut de la page. Les onglets Extensions PHP et Options PHP sur la même page permettent d'activer des extensions et de régler les limites de mémoire ou d'envoi.
Le détail qui compte chez Hostinger : la version choisie ici s'applique à tous les sites du plan d'hébergement, à l'exception des sites créés avec leur AI Builder. Si vous avez un site vitrine et une boutique sur le même plan et que vous voulez des versions différentes, c'est le fichier `.htaccess` du dossier concerné qui tranche, avec une ligne du type `SetHandler application/x-lsphp83`, le numéro changeant selon la version voulue. Hostinger documente cette méthode dans son centre d'aide.
Changer la version
Toujours dans Configuration PHP, sélectionnez la version voulue puis cliquez sur Mise à jour. Hostinger indique que la nouvelle version est appliquée « en quelques minutes ». Après le changement, retournez dans l'onglet Extensions PHP : la liste des extensions disponibles change d'une version à l'autre, et une extension dont votre site a besoin peut s'être décochée au passage. C'est la première cause de page blanche juste après un changement de version chez eux.
Sur les anciens plans qui utilisent encore cPanel, le chemin est celui de cPanel : rubrique Software, outil Select PHP Version, choisir la version, puis Set as current.
Quelle version choisir
PHP 8.3 ou 8.4 : le bon choix pour WordPress, WooCommerce ou un outil récent. Les versions corrigées sont 8.3.36 et 8.4.27, avec des correctifs de sécurité jusqu'en 2027 et 2028. Chez Hostinger, 8.3 est la version proposée par défaut aux nouveaux sites, et le menu va de 8.2 à 8.5.
PHP 8.2 : corrigée en 8.2.35, mais la branche s'arrête le 31 décembre 2026.
PHP 8.1 et plus ancien : Hostinger a retiré ces versions du menu, mais un site déjà réglé sur l'une d'elles y reste tant que personne n'y touche. Aucune version officielle corrigée n'existe pour ces branches. Si votre site y est, le changement de version n'est pas une option de confort, c'est la mise à jour de sécurité elle-même. Vérifiez avant que votre thème et vos extensions acceptent la version cible : WordPress fonctionne de 7.4 à 8.5, ce sont les extensions anciennes qui cassent.
Vérifier que le correctif est bien installé
Le menu de hPanel affiche la branche, pas le numéro exact du correctif. Le numéro complet se lit sur une page phpinfo ou, sur WordPress, dans Outils, puis Santé du site, onglet Infos, rubrique Serveur. Les numéros à voir apparaître sont 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Si vous lisez un numéro inférieur, le déploiement annoncé le 21 octobre n'est pas encore passé sur votre serveur : la page de statut d'Hostinger donne l'avancement, et l'outil de vérification lit le numéro quand le serveur l'affiche.
Si le site casse après le changement
Le réflexe : revenir à la version précédente par le même menu, le temps de mettre à jour l'extension ou le thème fautif, puis remonter. Avant toute manœuvre, une sauvegarde hors du serveur, et idéalement un test sur une copie du site. Une page blanche ou une erreur 500 juste après le changement vient presque toujours d'une extension PHP décochée ou d'une fonction supprimée entre deux branches.
Et si vous ne voulez pas y toucher
Je fais cette intervention à distance : sauvegarde, test sur une copie, changement de version, vérification des extensions, contrôle du correctif, test de l'accueil, de l'administration et d'un paiement, puis un compte rendu écrit. Écrivez-moi avec le lien de votre site, je réponds sous 24 heures. Les mêmes guides existent pour OVHcloud, o2switch, IONOS, Infomaniak et PlanetHoster.
Sources : aide Hostinger « Comment changer la version PHP », aide Hostinger « version PHP par sous-dossier », page de statut Hostinger, incident du 21 octobre 2026, versions corrigées sur php.net.
