Failles de sécurité PHP (octobre 2026)

Le 21 octobre 2026, deux failles de sécurité critiques dans le langage de programmation PHP ont été publiées (CVE-2026-109618 et CVE-2026-109619, aussi appelées "php2shell"). Il n'y a aucun risque pour e-guma. Vous trouverez ci-dessous ce que vous devez vérifier sur votre propre site web.

Dans cet article

e-guma est-il concerné?

Non. Les failles concernent uniquement les serveurs sur lesquels PHP est exécuté. Les applications e-guma que vous utilisez n'utilisent pas PHP:

  • Back-office e-guma
  • Boutique en ligne pour les bons cadeaux, les billets et les produits
  • Ticket App et Voucher App
  • voucher2mobile
  • Interfaces (API)

Vous n'avez rien à faire dans e-guma.

Notre site web d'entreprise e-guma.ch utilise PHP. Nous y avons déjà installé la mise à jour de sécurité. Le site web est séparé des applications e-guma et ne contient aucune donnée de votre back-office e-guma.

Votre propre site web

De nombreux sites web fonctionnent avec un système de gestion de contenu comme WordPress, Joomla, TYPO3 ou Drupal. Ces systèmes reposent sur PHP et peuvent être concernés tant que la mise à jour de sécurité n'est pas installée.

Votre boutique en ligne e-guma fonctionne sur les serveurs d'e-guma, même si vous la liez à votre site web. Une faille de sécurité sur votre site web ne concerne donc ni la boutique en ligne ni vos données dans le back-office e-guma.

Faites tout de même vérifier votre site web. S'il est attaqué, des pirates pourraient par exemple rediriger le lien vers votre boutique en ligne sur une page falsifiée.

Ce que vous devez faire maintenant

  1. Demandez à votre agence web ou à votre hébergeur si votre site web utilise PHP et si la mise à jour de sécurité a déjà été installée.
  2. Cliquez sur les liens vers votre boutique en ligne depuis votre site web et vérifiez que l'adresse habituelle de votre boutique s'affiche dans le navigateur.

Vous trouverez de plus amples informations sur les failles auprès des autorités compétentes: