Mises à jour de sécurité PHP pour votre boutique en ligne
Mises à jour de sécurité PHP pour votre boutique en ligne
Deux vulnérabilités de sécurité critiques ont récemment été signalées dans PHP, une technologie utilisée pour faire fonctionner de nombreux sites Web. Ce que vous devez faire dépend de l’hébergeur de votre boutique.
Si votre boutique est hébergée par Vente en ligne Square ou Weebly
Nous avons appliqué des mises à jour de sécurité aux serveurs qui hébergent votre boutique afin de remédier aux deux vulnérabilités. Vous n’avez pas besoin de mettre à jour PHP ni de prendre d’autres mesures pour remédier à ces vulnérabilités dans la boutique que nous hébergeons. Si vous exploitez également un site Web ou une boutique hébergés séparément, suivez les directives ci-dessous pour ce site.
Si votre boutique est hébergée de manière indépendante
Si vous utilisez Square avec une boutique hébergée de manière indépendante WooCommerce, Magento/Adobe Commerce, OpenCart ou PrestaShop, communiquez dès maintenant avec votre fournisseur d’hébergement ou votre développeur. Demandez-lui de confirmer que le logiciel PHP qui fait fonctionner votre boutique comprend les correctifs pour deux vulnérabilités de sécurité critiques.
Quel est le problème?
PHP est un logiciel qui fait fonctionner de nombreuses boutiques en ligne. Deux nouvelles vulnérabilités dans PHP pourraient permettre à un pirate informatique sans identifiant d’exécuter du code sur un serveur concerné. Une boutique compromise pourrait exposer les renseignements sur les clients, modifier le processus de paiement ou interrompre les ventes.
Ces vulnérabilités se trouvent dans PHP lui-même. Cet avis ne signale pas de faille dans le module d’extension Square et ne confirme pas que votre boutique a été compromise.
Que dois-je faire si ma boutique est hébergée de manière indépendante?
Communiquez dès maintenant avec votre fournisseur d’hébergement ou votre développeur, même s’il gère les mises à jour pour vous.
Demandez-lui de confirmer que l’environnement PHP qui dessert votre boutique comprend les correctifs pour les deux vulnérabilités CVE-2026-109618 et CVE-2026-109619. Si ce n’est pas le cas, demandez-lui d’appliquer les correctifs immédiatement en suivant les directives actuelles de PHP ou du fournisseur d’hébergement.
Si votre boutique utilise une version plus ancienne de PHP ou si votre fournisseur ne peut pas effectuer la mise à jour rapidement, demandez-lui un plan de mesures correctives sécurisé et faites remonter le problème à votre contact du soutien technique. Ne partez pas du principe qu’une solution de contournement temporaire élimine complètement le risque.
La mise à jour du module d’extension Square ou du logiciel de vitrine ne suffit pas à corriger ces vulnérabilités PHP. Votre fournisseur d’hébergement ou votre développeur doit intervenir sur le logiciel du serveur PHP.
Quelles versions de PHP contiennent les correctifs?
L’avis du projet PHP indique que les versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12 corrigent les vulnérabilités pour leurs branches respectives. Votre fournisseur peut fournir des correctifs équivalents dans ses propres versions prises en charge. Demandez à votre fournisseur de confirmer que les correctifs couvrent les deux vulnérabilités plutôt que de vous fier uniquement au numéro de version.
Ma boutique a-t-elle été compromise?
Cet avis décrit une exposition potentielle. Le fait de le recevoir ou de le lire ne signifie pas que votre boutique a été compromise. Si vous soupçonnez des modifications non autorisées ou un accès non autorisé, communiquez immédiatement avec votre fournisseur d’hébergement ou votre développeur. Une mise à jour PHP permet de remédier à ces vulnérabilités. Elle ne permet pas en soi de déterminer si une boutique a déjà été compromise ni de supprimer une compromission existante.
Où puis-je obtenir de l’aide?
Votre fournisseur d’hébergement ou votre développeur peut confirmer l’état de vos correctifs PHP et effectuer la mise à jour du serveur. Pour toute question concernant votre intégration Square, utilisez le canal d’Assistance Square habituel.