Pourquoi PHP est-il si souvent au cœur des failles web ? Le poids de l'héritage et des versions en fin de vie

Les deux sources confirment que les versions de PHP en fin de vie restent très présentes. W3Techs indique que PHP équipe environ 69 % des sites dont le langage serveur est connu. Parmi eux, 26,9 % tournent encore sous PHP 7 et 7,7 % sous PHP 5, des branches qui ne reçoivent plus de correctifs. HackerTarget estime qu'environ 55 % des sites PHP du top 1 million utilisent une version en fin de vie (octobre 2025). Aucune des deux sources ne mesure la part de PHP dans les failles web, ni ne compare PHP à d'autres langages. Le lien de causalité de l'intitulé n'est donc pas démontré. La popularité de PHP et l'écosystème de CMS et de plugins sont d'autres explications plausibles. Une mention d'un correctif d'urgence PHP daté d'octobre 2026, présente sur la page HackerTarget, n'a pas pu être recoupée et n'a pas été retenue.