Ce que PlanetHoster a dit le 21 octobre
PlanetHoster a mis en ligne une page d'avis dédiée à la faille, en français et en anglais. À 16 h, heure de Paris, les correctifs publiés par le projet PHP étaient en cours de déploiement « sur l'ensemble de nos serveurs ». À 18 h 50, le déploiement se poursuivait. À 22 h 10, ils indiquaient surveiller une possible faille supplémentaire touchant aussi la version 8.5.12 et maintenaient leurs protections. Entre-temps, deux mesures d'urgence : la fonctionnalité session.upload_progress désactivée, et les requêtes multipart/form-data bloquées, ce qui peut faire renvoyer une erreur 403 à vos formulaires avec pièce jointe et à vos envois de fichiers tant que la mesure est active. Conclusion de la page : « aucune action n'est requise de votre part », et le support répond aux questions en citant « PHP2Shell ».
Deux réserves, les mêmes que pour les autres hébergeurs. Les mesures d'urgence ne remplacent pas la version corrigée, et un site resté sur une branche que le projet PHP n'entretient plus, 8.1 ou plus ancien, n'a pas de correctif à recevoir, sauf si PlanetHoster annonce un correctif maison, ce que la page ne dit pas.
Où changer la version de PHP selon votre panneau
Sur N0C, le panneau actuel : dans le menu, ouvrez Langages, puis PHP. La liste Versions PHP affiche la version en cours ; choisissez-en une autre et cliquez sur Appliquer. Les onglets Extensions PHP et Options servent à activer des extensions et à régler le php.ini, et le bouton Réinitialiser remet les valeurs par défaut. Le réglage vaut pour tout le projet web N0C : deux sites qui ont besoin de versions différentes doivent être dans deux projets.
Sur un ancien compte cPanel, offre The World d'avant N0C : outil Select PHP Version, choisissez la version puis Set as current ; les extensions se gèrent par Switch to PHP extensions, et le réglage s'applique à tout le compte cPanel.
Sur HybridCloud, avec WHM : MultiPHP Manager, rubrique Set PHP Version per Domain, cochez le domaine, choisissez la version, Apply. La prise en compte demande environ une minute.
Quelle version choisir
PHP 8.3 ou 8.4 : le choix sûr pour WordPress, WooCommerce ou un outil récent. Les versions corrigées sont 8.3.36 et 8.4.27, avec des correctifs de sécurité jusqu'en 2027 et 2028. N0C propose les deux, ainsi que 8.5.
PHP 8.2 : corrigée en 8.2.35, mais la branche s'arrête le 31 décembre 2026.
PHP 8.1 et plus ancien : N0C laisse choisir toutes les versions de 4.4 à 8.1 sans avertissement. Aucune version officielle corrigée n'existe pour ces branches. Si votre site y est, le changement de version n'est pas une option, c'est la mise à jour de sécurité elle-même. Vérifiez avant que votre thème et vos extensions acceptent la version cible : WordPress fonctionne de 7.4 à 8.5, ce sont les extensions anciennes qui cassent.
Vérifier que le correctif est bien installé
Le panneau affiche la branche, pas le numéro exact du correctif. Le numéro complet se lit sur une page phpinfo ou, sur WordPress, dans Outils, puis Santé du site, onglet Infos, rubrique Serveur. Les numéros à voir apparaître sont 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Si vous lisez un numéro inférieur, le déploiement n'est pas encore passé sur votre serveur : la page d'avis de PlanetHoster donne l'avancement, et l'outil de vérification lit le numéro quand le serveur l'affiche.
Si le site casse après le changement
Le réflexe : revenir à la version précédente par le même menu, le temps de mettre à jour l'extension ou le thème fautif, puis remonter. Avant toute manœuvre, une sauvegarde hors du serveur et un test sur une copie. Une page blanche ou une erreur 500 juste après le changement vient presque toujours d'une extension PHP manquante dans l'onglet Extensions ou d'une fonction supprimée entre deux branches. Et si vos formulaires renvoient une erreur 403 ce soir, ce n'est pas votre changement de version : c'est le blocage temporaire des envois multipart décidé par l'hébergeur.
Et si vous ne voulez pas y toucher
Je fais cette intervention à distance : sauvegarde, test sur une copie, changement de version, vérification des extensions, contrôle du correctif, test de l'accueil, de l'administration et d'un paiement, puis un compte rendu écrit. Écrivez-moi avec le lien de votre site, je réponds sous 24 heures. Les mêmes guides existent pour OVHcloud, o2switch, IONOS, Hostinger et Infomaniak.
Sources : base de connaissances N0C « PHP », guide PlanetHoster cPanel « Modifier les valeurs PHP », guide PlanetHoster HybridCloud « Gérer PHP », avis PlanetHoster du 21 octobre 2026, versions corrigées sur php.net.
