Alerte de sécurité PHP : mettez à jour le serveur de votre instance ClientXCMS
· 4 minutes de lecture
Le 21 octobre 2026, le projet PHP a publié des correctifs de sécurité concernant deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, toutes deux évaluées à 9,2/10 selon CVSS v4.0.
Ces vulnérabilités peuvent permettre à un attaquant non authentifié d'exécuter du code à distance sur un serveur utilisant une version vulnérable de PHP. Les installations PHP servant des requêtes Web peuvent être concernées, notamment PHP-FPM, Apache avec mod_php, PHP-CGI, FrankenPHP et LiteSpeed.
Il ne s'agit pas d'une faille de ClientXCMS
Ces vulnérabilités affectent l'environnement d'exécution PHP, et non ClientXCMS lui-même. Une instance ClientXCMS peut néanmoins être exposée lorsqu'elle fonctionne avec une version de PHP concernée, comme toute autre application PHP.
