{"id":850,"date":"2026-10-29T19:53:44","date_gmt":"2026-10-29T18:53:44","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=850"},"modified":"2026-10-29T19:56:15","modified_gmt":"2026-10-29T18:56:15","slug":"php2shell-cve-2026-109618-mitigation-serveurs","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/","title":{"rendered":"PHP2Shell : comment j&rsquo;ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif"},"content":{"rendered":"<p>Le 20 octobre 2026, deux failles graves ont \u00e9t\u00e9 rendues publiques dans le c\u0153ur de PHP. Le nom courant est <strong>PHP2Shell<\/strong> et les identifiants sont CVE-2026-109618 et CVE-2026-109619. Le score CVSS est de 9,2. Elles permettent d&rsquo;ex\u00e9cuter du code sur le serveur sans s&rsquo;authentifier, et des attaques ont d\u00e9j\u00e0 \u00e9t\u00e9 observ\u00e9es.<\/p>\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp\" alt=\"Sch\u00e9ma PHP2Shell : cinq cercles reli\u00e9s \u00e0 un cadre avec le symbole du terminal\" width=\"1200\" height=\"630\"\/><\/figure>\n<p>Dans cet article, j&rsquo;explique ce que c&rsquo;est et quelles versions de PHP sont concern\u00e9es. Je raconte comment j&rsquo;ai s\u00e9curis\u00e9 les serveurs que je g\u00e8re pendant que le correctif n&rsquo;existait pas, et comment je suis arriv\u00e9 \u00e0 la mise \u00e0 jour d\u00e9finitive. Tu trouveras aussi le script que j&rsquo;ai utilis\u00e9 et les commandes pour le lancer.<\/p>\n<h2 class=\"wp-block-heading\">Qu&rsquo;est-ce que PHP2Shell<\/h2>\n<p>Le probl\u00e8me vient de la fa\u00e7on dont PHP lit les requ\u00eates de type <code>multipart\/form-data<\/code>. C&rsquo;est le format que le navigateur utilise pour envoyer des fichiers. PHP l&rsquo;interpr\u00e8te avant le d\u00e9marrage de n&rsquo;importe quel script.<\/p>\n<p>Il n&rsquo;y a donc pas besoin d&rsquo;un module d&rsquo;upload. Une seule requ\u00eate vers un fichier PHP quelconque du site peut suffire.<\/p>\n<p>Les deux failles, en bref :<\/p>\n<ul class=\"wp-block-list\">\n<li><strong>CVE-2026-109618.<\/strong> Si la m\u00e9moire s&rsquo;\u00e9puise pendant que PHP lit la requ\u00eate, certaines donn\u00e9es se corrompent. La corruption appara\u00eet lors du nettoyage final de la requ\u00eate et peut mener \u00e0 l&rsquo;ex\u00e9cution de code.<\/li>\n<li><strong>CVE-2026-109619.<\/strong> Une partie de l&rsquo;\u00e9tat d&rsquo;une requ\u00eate reste en m\u00e9moire. Une requ\u00eate suivante, sur le m\u00eame processus, la r\u00e9utilise.<\/li>\n<\/ul>\n<p>Ces d\u00e9tails techniques viennent de l&rsquo;<a href=\"https:\/\/github.com\/NCSC-NL\/php2shell\/wiki\" target=\"_blank\" rel=\"noopener\">analyse du NCSC n\u00e9erlandais<\/a> et d&rsquo;autres sources publiques. Je n&rsquo;ai pas essay\u00e9 d&rsquo;exploiter les failles sur mes serveurs.<\/p>\n<h2 class=\"wp-block-heading\">Quelles versions de PHP sont concern\u00e9es<\/h2>\n<p>Les versions corrig\u00e9es sont sorties le 21 octobre 2026 : <strong>PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35<\/strong>. Toute version ant\u00e9rieure est touch\u00e9e.<\/p>\n<p>Les branches 8.1 et plus anciennes n&rsquo;ont pas de version corrig\u00e9e officielle, parce qu&rsquo;elles ne sont plus support\u00e9es. PHP a publi\u00e9 seulement des backports minimaux du code source pour 7.4, 8.0 et 8.1. Pour les branches encore plus anciennes, rien n&rsquo;est indiqu\u00e9.<\/p>\n<p>Le risque concerne toutes les fa\u00e7ons d&rsquo;ex\u00e9cuter PHP. La plus expos\u00e9e est mod_php. PHP-FPM, php-cgi, FrankenPHP et LiteSpeed comptent aussi. Cela touche ensuite chaque application qui tourne dessus : WordPress, Joomla, Drupal, Nextcloud, phpMyAdmin, Roundcube et le panneau ISPConfig.<\/p>\n<p>Sur Debian, il y a un d\u00e9tail \u00e0 conna\u00eetre. Debian applique les corrections sous forme de backports et ne change pas le num\u00e9ro de version de PHP. Un serveur peut afficher un num\u00e9ro bas et \u00eatre d\u00e9j\u00e0 corrig\u00e9. C&rsquo;est pourquoi le script ne compare pas les versions. Il v\u00e9rifie si le changelog du paquet install\u00e9 cite les deux CVE.<\/p>\n<h2 class=\"wp-block-heading\">L&rsquo;att\u00e9nuation, en attendant le patch<\/h2>\n<p>Quand les failles sont devenues publiques, les correctifs n&rsquo;\u00e9taient pas encore disponibles pour les distributions. Je ne voulais pas laisser les serveurs \u00e0 d\u00e9couvert, alors j&rsquo;ai r\u00e9duit le risque avec un script.<\/p>\n<p><strong>L&rsquo;att\u00e9nuation n&rsquo;est pas un patch.<\/strong> D\u00e9sactiver <code>session.upload_progress<\/code> ne ferme qu&rsquo;un des chemins connus de la CVE-2026-109619 et ne fait rien contre la CVE-2026-109618. Elle servait \u00e0 r\u00e9duire la marge d&rsquo;attaque jusqu&rsquo;\u00e0 la mise \u00e0 jour, pas \u00e0 la remplacer.<\/p>\n<h3 class=\"wp-block-heading\">Ce que fait le script<\/h3>\n<p>Le script est pr\u00e9vu pour Debian 12 et 13. Il fonctionne avec Apache (mod_php, FastCGI, suPHP, PHP-FPM) et avec Nginx (PHP-FPM). Il reconna\u00eet les serveurs g\u00e9r\u00e9s avec ISPConfig, aussi bien Apache que Nginx.<\/p>\n<p>Les options :<\/p>\n<ul class=\"wp-block-list\">\n<li>Sans option, il contr\u00f4le, c&rsquo;est tout. Pour chaque paquet PHP, il v\u00e9rifie que le changelog cite les deux CVE. Il signale les processus qui utilisent encore un ancien binaire, lit les r\u00e9glages actifs et les ports web en \u00e9coute.<\/li>\n<li><code>--update<\/code> met d&rsquo;abord \u00e0 jour l&rsquo;index des paquets.<\/li>\n<li><code>--logs<\/code> cherche des indices suspects : fichiers PHP r\u00e9cents dans les dossiers d&rsquo;upload ou de cache, motifs typiques des webshells, r\u00e9f\u00e9rences \u00e0 php2shell dans les logs. C&rsquo;est une heuristique, elle ne prouve pas une compromission.<\/li>\n<li><code>--harden<\/code> applique la s\u00e9curisation d\u00e9crite plus bas.<\/li>\n<li><code>--dry-run<\/code>, avec <code>--harden<\/code>, montre ce qu&rsquo;il ferait sans rien modifier.<\/li>\n<li><code>--skip-disable-functions<\/code>, avec <code>--harden<\/code>, ne touche pas \u00e0 <code>disable_functions<\/code>.<\/li>\n<li><code>--rollback<\/code> retire ce qu&rsquo;a appliqu\u00e9 <code>--harden<\/code>.<\/li>\n<\/ul>\n<h3 class=\"wp-block-heading\">Ce que change &#8211;harden<\/h3>\n<p>Pour chaque version de PHP pr\u00e9sente dans <code>\/etc\/php<\/code>, le script cr\u00e9e le fichier <code>mods-available\/cve-hardening.ini<\/code>. Il l&rsquo;active avec <code>phpenmod<\/code> pour les SAPI fpm, apache2 et cgi. La protection vaut ainsi pour tous les sites d&rsquo;un coup.<\/p>\n<p>Les <code>php.ini<\/code> d&rsquo;origine restent intacts. La CLI n&rsquo;est pas touch\u00e9e, donc composer, artisan et wp-cli continuent de fonctionner.<\/p>\n<p>Le fichier r\u00e8gle trois choses :<\/p>\n<ul class=\"wp-block-list\">\n<li><code>session.upload_progress.enabled = Off<\/code><\/li>\n<li><code>expose_php = Off<\/code><\/li>\n<li><code>disable_functions<\/code> avec exec, passthru, shell_exec, system, proc_open, popen et pcntl_exec, ajout\u00e9es \u00e0 celles d\u00e9j\u00e0 pr\u00e9sentes.<\/li>\n<\/ul>\n<p>Ensuite le script teste la configuration et recharge PHP-FPM et Apache seulement si le test passe. Avant d&rsquo;\u00e9crire, il fait une sauvegarde dans <code>\/var\/backups\/php-cve-hardening\/<\/code>.<\/p>\n<h3 class=\"wp-block-heading\">Les limites \u00e0 conna\u00eetre<\/h3>\n<ul class=\"wp-block-list\">\n<li><code>disable_functions<\/code> peut casser certaines applications, par exemple WordPress avec certains plugins ou Magento. Si \u00e7a arrive, utilise <code>--rollback<\/code> ou relance avec <code>--skip-disable-functions<\/code>.<\/li>\n<li>Les directives <code>php_admin_value<\/code> dans les pools PHP-FPM ont la priorit\u00e9 sur le fichier global. Le script les signale mais ne les modifie pas.<\/li>\n<li>Avec ISPConfig, les fichiers de <code>pool.d<\/code> sont r\u00e9g\u00e9n\u00e9r\u00e9s par le panneau. Les surcharges se corrigent depuis le panneau, dans Sites, Website, Options, Custom php.ini settings, pas \u00e0 la main.<\/li>\n<li>Les <code>php.ini<\/code> propres \u00e0 chaque site (mode FastCGI ou suPHP d&rsquo;ISPConfig) et les versions de PHP dans <code>\/opt<\/code> ne sont pas g\u00e9r\u00e9s. Il faut les contr\u00f4ler \u00e0 part.<\/li>\n<\/ul>\n<h2 class=\"wp-block-heading\">Comment lancer le script<\/h2>\n<p>Le script est ici : <a href=\"https:\/\/cisilino.com\/mscripts\/php20261.sh\">https:\/\/cisilino.com\/mscripts\/php20261.sh<\/a><\/p>\n<p>Avant d&rsquo;ex\u00e9cuter quoi que ce soit venu d&rsquo;internet, lis-le. Tu peux le t\u00e9l\u00e9charger et l&rsquo;ouvrir :<\/p>\n<pre class=\"wp-block-code\"><code>wget -qO php20261.sh https:\/\/cisilino.com\/mscripts\/php20261.sh\nless php20261.sh<\/code><\/pre>\n<p>Si tu veux le lancer directement \u00e0 distance, il faut les droits root. Voici les commandes, dans l&rsquo;ordre que je conseille.<\/p>\n<p>1. Contr\u00f4le seul, avec mise \u00e0 jour de l&rsquo;index des paquets :<\/p>\n<pre class=\"wp-block-code\"><code>wget -qO- https:\/\/cisilino.com\/mscripts\/php20261.sh | sudo bash -s -- --update<\/code><\/pre>\n<p>2. Simulation de la s\u00e9curisation, sans modification :<\/p>\n<pre class=\"wp-block-code\"><code>wget -qO- https:\/\/cisilino.com\/mscripts\/php20261.sh | sudo bash -s -- --harden --dry-run<\/code><\/pre>\n<p>3. Application :<\/p>\n<pre class=\"wp-block-code\"><code>wget -qO- https:\/\/cisilino.com\/mscripts\/php20261.sh | sudo bash -s -- --harden<\/code><\/pre>\n<p>4. Retrait, si quelque chose casse :<\/p>\n<pre class=\"wp-block-code\"><code>wget -qO- https:\/\/cisilino.com\/mscripts\/php20261.sh | sudo bash -s -- --rollback<\/code><\/pre>\n<p>Apr\u00e8s <code>--harden<\/code> et apr\u00e8s <code>--rollback<\/code>, pas besoin de red\u00e9marrer quoi que ce soit \u00e0 la main : le script recharge lui-m\u00eame PHP-FPM et Apache, apr\u00e8s avoir test\u00e9 la configuration. Le red\u00e9marrage est en revanche n\u00e9cessaire apr\u00e8s la mise \u00e0 jour du paquet PHP, car les processus en cours gardent l&rsquo;ancien binaire en m\u00e9moire :<\/p>\n<pre class=\"wp-block-code\"><code>sudo systemctl restart 'php*-fpm' apache2<\/code><\/pre>\n<p>Les apostrophes autour de <code>php*-fpm<\/code> sont n\u00e9cessaires. Sans elles, c&rsquo;est le shell qui d\u00e9veloppe l&rsquo;ast\u00e9risque, pas systemctl. Si le serveur utilise seulement Nginx, retire <code>apache2<\/code>.<\/p>\n<p>Le r\u00e9sultat du script est aussi un code de sortie : 0 si tout va bien, 1 s&rsquo;il y a des avertissements, 2 si le syst\u00e8me est vuln\u00e9rable ou si une action est n\u00e9cessaire.<\/p>\n<h2 class=\"wp-block-heading\">Sur les serveurs avec ISPConfig : ispconfig-multipart-guard<\/h2>\n<p><a href=\"https:\/\/www.ispconfig.org\/blog\/php2shell-critical-php-vulnerabilities-cve-2026-109618-cve-2026-109619\/\" target=\"_blank\" rel=\"nofollow noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/ispconfig-logo.png\" alt=\"Logo d'ISPConfig\" width=\"239\" height=\"90\"><\/a><\/p>\n<p>Qui utilise ISPConfig a une arme de plus. Le projet a publi\u00e9 le script <strong>ispconfig-multipart-guard<\/strong>, d\u00e9crit dans <a href=\"https:\/\/www.ispconfig.org\/blog\/php2shell-critical-php-vulnerabilities-cve-2026-109618-cve-2026-109619\/\" target=\"_blank\" rel=\"nofollow noopener\">l&rsquo;avis officiel d&rsquo;ISPConfig<\/a>.<\/p>\n<p>Le principe est simple. Si le probl\u00e8me est dans les requ\u00eates multipart, le serveur web les arr\u00eate avant qu&rsquo;elles n&rsquo;arrivent \u00e0 PHP :<\/p>\n<ul class=\"wp-block-list\">\n<li>il bloque les requ\u00eates <code>Content-Type: multipart\/...<\/code> pour tous les sites, pour certains sites choisis ou pour le panneau de contr\u00f4le ;<\/li>\n<li>avec Nginx, il r\u00e9pond 415 aux requ\u00eates PHP des sites bloqu\u00e9s et les fichiers statiques ne changent pas. Avec Apache, il r\u00e9pond 403, m\u00eame pour les fichiers statiques ;<\/li>\n<li>par d\u00e9faut, il bloque seulement le panneau ISPConfig. Les sites se bloquent avec des commandes comme <code>block all<\/code> ou <code>block esempio.it<\/code> ;<\/li>\n<li>il cr\u00e9e un cron qui, toutes les 5 minutes, r\u00e9tablit ses hooks si ISPConfig r\u00e9\u00e9crit la configuration ;<\/li>\n<li>il a une liste d&rsquo;IP autoris\u00e9es qui peuvent encore envoyer des fichiers.<\/li>\n<\/ul>\n<p>Il fonctionne avec Debian et Ubuntu, avec ISPConfig 3.2 ou 3.3 (et m\u00eame sans ISPConfig), avec Nginx ou avec Apache 2.4 et suivants.<\/p>\n<p>Le prix \u00e0 payer : sur les sites bloqu\u00e9s, les uploads ne fonctionnent pas. Cela vaut aussi pour les m\u00e9dias des CMS, les pi\u00e8ces jointes des formulaires et celles du webmail, et les imports de phpMyAdmin. Les pages normales et les formulaires urlencoded continuent de fonctionner. L\u00e0 aussi, c&rsquo;est une mesure provisoire et non une correction.<\/p>\n<p>Ce script et le mien ne sont pas des alternatives. Le mien agit sur la configuration de PHP, celui d&rsquo;ISPConfig sur le serveur web. Je ne les ai pas compar\u00e9s sur le terrain et je ne peux pas te dire comment ils se comportent ensemble sur chaque configuration.<\/p>\n<h2 class=\"wp-block-heading\">La mise \u00e0 jour d\u00e9finitive, en deux \u00e9tapes<\/h2>\n<p>Les att\u00e9nuations devaient durer peu. J&rsquo;ai mis \u00e0 jour les serveurs d\u00e8s que les mises \u00e0 jour ont \u00e9t\u00e9 disponibles, en deux \u00e9tapes :<\/p>\n<ol class=\"wp-block-list\">\n<li><strong>Compilation directe.<\/strong> En attendant que la distribution utilis\u00e9e sur chaque serveur publie son paquet, j&rsquo;ai compil\u00e9 PHP depuis les sources dans les versions corrig\u00e9es.<\/li>\n<li><strong>Paquet officiel.<\/strong> Quand le paquet officiel de la distribution est sorti pour ce serveur, j&rsquo;ai remplac\u00e9 la compilation par le paquet.<\/li>\n<\/ol>\n<p>La deuxi\u00e8me \u00e9tape compte. Un PHP compil\u00e9 \u00e0 la main ne se met pas \u00e0 jour tout seul avec le reste du syst\u00e8me. Le paquet de la distribution, si, et le script peut le v\u00e9rifier en lisant le changelog.<\/p>\n<h2 class=\"wp-block-heading\">Que faire maintenant<\/h2>\n<ol class=\"wp-block-list\">\n<li>Mets PHP \u00e0 jour vers la 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Sur Debian, tu peux aussi utiliser le paquet de la distribution quand le changelog cite les deux CVE.<\/li>\n<li>Red\u00e9marre PHP-FPM et Apache, puis relance le script sans option. Il ne doit plus signaler de probl\u00e8me.<\/li>\n<li>Si tu utilises PHP 8.1 ou ant\u00e9rieur, pr\u00e9vois le passage \u00e0 une branche support\u00e9e. Pour ces branches, il n&rsquo;y a pas de version officielle corrig\u00e9e.<\/li>\n<li>Garde <code>session.upload_progress<\/code> d\u00e9sactiv\u00e9 jusqu&rsquo;\u00e0 la prochaine publication de correctifs, si ton application ne l&rsquo;utilise pas.<\/li>\n<li>Contr\u00f4le les logs et les fichiers r\u00e9cents, avec <code>--logs<\/code> ou \u00e0 la main, en cherchant des fichiers PHP apparus dans les dossiers d&rsquo;upload.<\/li>\n<li>N&rsquo;oublie pas PHP dans les conteneurs, les images et les appliances de tiers. Ils se mettent \u00e0 jour \u00e0 part.<\/li>\n<li>Si ton site utilise WordPress, le <a href=\"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/plugin-securite-wordpress-cisilino\/\">plugin Cisilino Site Defense Network<\/a> ne r\u00e9sout pas PHP2Shell. Il prot\u00e8ge toutefois la connexion et tient un journal des activit\u00e9s, utile pour comprendre ce qui se passe sur le site.<\/li>\n<\/ol>\n<h2 class=\"wp-block-heading\">Sources<\/h2>\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.ispconfig.org\/blog\/php2shell-critical-php-vulnerabilities-cve-2026-109618-cve-2026-109619\/\" target=\"_blank\" rel=\"nofollow noopener\">ISPConfig : PHP2Shell, vuln\u00e9rabilit\u00e9s critiques de PHP (CVE-2026-109618, CVE-2026-109619)<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/NCSC-NL\/php2shell\/wiki\" target=\"_blank\" rel=\"noopener\">NCSC-NL : wiki sur PHP2Shell<\/a><\/li>\n<\/ul>\n<p>ISPConfig, PHP, Debian et les autres noms cit\u00e9s sont des marques de leurs propri\u00e9taires respectifs. Ils sont indiqu\u00e9s uniquement pour identifier les produits.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Deux failles graves dans le c\u0153ur de PHP (CVE-2026-109618 et CVE-2026-109619) : ce que c&rsquo;est, les versions touch\u00e9es, le script d&rsquo;att\u00e9nuation et la mise \u00e0 jour de mes serveurs.<\/p>\n","protected":false},"author":1,"featured_media":851,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[362],"tags":[407,397,402,387,372,382,377,392,412],"class_list":["post-850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-serveurs-bases-de-donnees","tag-attenuation","tag-cve-2026-109618-fr","tag-cve-2026-109619-fr","tag-debian-fr","tag-gestion-de-serveurs","tag-ispconfig-fr","tag-php-fr","tag-php2shell-fr","tag-securite-des-serveurs"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d&#039;att\u00e9nuation et la mise \u00e0 jour des serveurs.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"matteocisilino\"\/>\n\t<meta name=\"google-site-verification\" content=\"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Matteo Cisilino - Guide su WordPress, server e sicurezza\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch\" \/>\n\t\t<meta property=\"og:description\" content=\"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d&#039;att\u00e9nuation et la mise \u00e0 jour des serveurs.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-29T18:53:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-29T18:56:15+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:title\" content=\"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch\" \/>\n\t\t<meta name=\"twitter:description\" content=\"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d&#039;att\u00e9nuation et la mise \u00e0 jour des serveurs.\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#blogposting\",\"name\":\"PHP2Shell : prot\\u00e9ger ses serveurs en attendant le patch\",\"headline\":\"PHP2Shell : comment j&rsquo;ai prot\\u00e9g\\u00e9 mes serveurs en attendant le correctif\",\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php2shell-faille-php-schema.webp\",\"width\":1200,\"height\":630,\"caption\":\"Sch\\u00e9ma PHP2Shell : cinq cercles reli\\u00e9s \\u00e0 un cadre avec le symbole du terminal\"},\"datePublished\":\"2026-10-29T19:53:44+01:00\",\"dateModified\":\"2026-10-29T19:56:15+01:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#webpage\"},\"articleSection\":\"Serveurs et bases de donn\\u00e9es, att\\u00e9nuation, CVE-2026-109618, CVE-2026-109619, Debian, gestion de serveurs, ISPConfig, PHP, php2shell, s\\u00e9curit\\u00e9 des serveurs\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/serveurs-bases-de-donnees\\\/#listItem\",\"name\":\"Serveurs et bases de donn\\u00e9es\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/serveurs-bases-de-donnees\\\/#listItem\",\"position\":2,\"name\":\"Serveurs et bases de donn\\u00e9es\",\"item\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/serveurs-bases-de-donnees\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#listItem\",\"name\":\"PHP2Shell : comment j&rsquo;ai prot\\u00e9g\\u00e9 mes serveurs en attendant le correctif\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#listItem\",\"position\":3,\"name\":\"PHP2Shell : comment j&rsquo;ai prot\\u00e9g\\u00e9 mes serveurs en attendant le correctif\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/category\\\/serveurs-bases-de-donnees\\\/#listItem\",\"name\":\"Serveurs et bases de donn\\u00e9es\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/logo-cisilino-512.png\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#organizationLogo\",\"width\":512,\"height\":512,\"caption\":\"Logo: un cerchio a sinistra che si divide in cerchi pi\\u00f9 piccoli\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#organizationLogo\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/\",\"name\":\"matteocisilino\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"matteocisilino\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#webpage\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/\",\"name\":\"PHP2Shell : prot\\u00e9ger ses serveurs en attendant le patch\",\"description\":\"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\\u00e9es, le script d'att\\u00e9nuation et la mise \\u00e0 jour des serveurs.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/author\\\/matteocisilino\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/php2shell-faille-php-schema.webp\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Sch\\u00e9ma PHP2Shell : cinq cercles reli\\u00e9s \\u00e0 un cadre avec le symbole du terminal\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/2026\\\/10\\\/29\\\/php2shell-cve-2026-109618-mitigation-serveurs\\\/#mainImage\"},\"datePublished\":\"2026-10-29T19:53:44+01:00\",\"dateModified\":\"2026-10-29T19:56:15+01:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/\",\"name\":\"Matteo Cisilino\",\"description\":\"Guide su WordPress, server e sicurezza\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cisilino.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","description":"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d'att\u00e9nuation et la mise \u00e0 jour des serveurs.","canonical_url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"_A-1f0dO30IDVHfP9muflI8kHQs-H4YOi8WLUkYzuLE","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#blogposting","name":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","headline":"PHP2Shell : comment j&rsquo;ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif","author":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"publisher":{"@id":"https:\/\/www.cisilino.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp","width":1200,"height":630,"caption":"Sch\u00e9ma PHP2Shell : cinq cercles reli\u00e9s \u00e0 un cadre avec le symbole du terminal"},"datePublished":"2026-10-29T19:53:44+01:00","dateModified":"2026-10-29T19:56:15+01:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#webpage"},"isPartOf":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#webpage"},"articleSection":"Serveurs et bases de donn\u00e9es, att\u00e9nuation, CVE-2026-109618, CVE-2026-109619, Debian, gestion de serveurs, ISPConfig, PHP, php2shell, s\u00e9curit\u00e9 des serveurs"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/www.cisilino.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/#listItem","name":"Serveurs et bases de donn\u00e9es"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/#listItem","position":2,"name":"Serveurs et bases de donn\u00e9es","item":"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/","nextItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#listItem","name":"PHP2Shell : comment j&rsquo;ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif"},"previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#listItem","position":3,"name":"PHP2Shell : comment j&rsquo;ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif","previousItem":{"@type":"ListItem","@id":"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/#listItem","name":"Serveurs et bases de donn\u00e9es"}}]},{"@type":"Organization","@id":"https:\/\/www.cisilino.com\/fr\/#organization","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","url":"https:\/\/www.cisilino.com\/fr\/","logo":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/logo-cisilino-512.png","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#organizationLogo","width":512,"height":512,"caption":"Logo: un cerchio a sinistra che si divide in cerchi pi\u00f9 piccoli"},"image":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#organizationLogo"}},{"@type":"Person","@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author","url":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/","name":"matteocisilino","image":{"@type":"ImageObject","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/639872265f0661e8aee8924ba9d756b00ea816f8286fab99a5116c729d49618f?s=96&d=mm&r=g","width":96,"height":96,"caption":"matteocisilino"}},{"@type":"WebPage","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#webpage","url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/","name":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","description":"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d'att\u00e9nuation et la mise \u00e0 jour des serveurs.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/www.cisilino.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#breadcrumblist"},"author":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"creator":{"@id":"https:\/\/www.cisilino.com\/fr\/author\/matteocisilino\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp","@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#mainImage","width":1200,"height":630,"caption":"Sch\u00e9ma PHP2Shell : cinq cercles reli\u00e9s \u00e0 un cadre avec le symbole du terminal"},"primaryImageOfPage":{"@id":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/#mainImage"},"datePublished":"2026-10-29T19:53:44+01:00","dateModified":"2026-10-29T19:56:15+01:00"},{"@type":"WebSite","@id":"https:\/\/www.cisilino.com\/fr\/#website","url":"https:\/\/www.cisilino.com\/fr\/","name":"Matteo Cisilino","description":"Guide su WordPress, server e sicurezza","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/www.cisilino.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Matteo Cisilino - Guide su WordPress, server e sicurezza","og:type":"article","og:title":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","og:description":"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d'att\u00e9nuation et la mise \u00e0 jour des serveurs.","og:url":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/","og:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp","og:image:secure_url":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-10-29T18:53:44+00:00","article:modified_time":"2026-10-29T18:56:15+00:00","twitter:card":"summary_large_image","twitter:title":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","twitter:description":"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d'att\u00e9nuation et la mise \u00e0 jour des serveurs.","twitter:image":"https:\/\/www.cisilino.com\/wp-content\/uploads\/2026\/10\/php2shell-faille-php-schema.webp"},"aioseo_meta_data":{"post_id":"850","title":"PHP2Shell : prot\u00e9ger ses serveurs en attendant le patch","description":"PHP2Shell (CVE-2026-109618 et 109619) : les failles, les versions de PHP touch\u00e9es, le script d'att\u00e9nuation et la mise \u00e0 jour des serveurs.","keywords":null,"keyphrases":{"focus":{"keyphrase":"php2shell"}},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_custom_url":null,"og_image_custom_fields":null,"og_image_url":null,"og_image_width":null,"og_image_height":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_image_url":null,"twitter_title":null,"twitter_description":null,"schema_type":"default","schema_type_options":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"limit_modified_date":false,"ai":null,"breadcrumb_settings":null,"seo_analyzer_scan_date":null,"created":"2026-10-29 18:54:06","updated":"2026-10-29 22:01:50","focus_keyword":"php2shell","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/fr\/\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/\" title=\"Serveurs et bases de donn\u00e9es\">Serveurs et bases de donn\u00e9es<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tPHP2Shell : comment j\u2019ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.cisilino.com\/fr\/"},{"label":"Serveurs et bases de donn\u00e9es","link":"https:\/\/www.cisilino.com\/fr\/category\/serveurs-bases-de-donnees\/"},{"label":"PHP2Shell : comment j&rsquo;ai prot\u00e9g\u00e9 mes serveurs en attendant le correctif","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/29\/php2shell-cve-2026-109618-mitigation-serveurs\/"}],"_links":{"self":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/comments?post=850"}],"version-history":[{"count":2,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/850\/revisions"}],"predecessor-version":[{"id":865,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/posts\/850\/revisions\/865"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/media\/851"}],"wp:attachment":[{"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/media?parent=850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/categories?post=850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisilino.com\/fr\/wp-json\/wp\/v2\/tags?post=850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}