Le 21 octobre 2026, des correctifs ont été publiés pour deux failles critiques de PHP, la technologie sur laquelle repose chaque boutique PrestaShop. Ces failles ont été baptisées « PHP2Shell ». Dans certaines conditions, elles permettent d'attaquer le serveur sans se connecter à la boutique.
PHP2Shell est le nom commun donné à deux failles de PHP : CVE-2026-109618 et CVE-2026-109619. Dans certaines conditions, elles permettent à un tiers d'exécuter son propre code sur le serveur avec les droits de l'application.
Bonne nouvelle : les correctifs sont déjà disponibles, y compris pour certaines versions plus anciennes de PHP. Nous vous expliquons ci-dessous ce que cela signifie pour votre boutique en ligne et ce qu’il faut vérifier.


































