Drupal 10 sort du support de sécurité en décembre 2026, au moment de la sortie annoncée de Drupal 12. Nous migrons votre Drupal 10 vers Drupal 11 en conservant vos contenus, vos taxonomies, vos utilisateurs et vos fichiers.
Drupal 10 : fin du support de sécurité en décembre 2026
La dernière mineure de Drupal 10 (10.6) est corrigée en sécurité jusqu'en décembre 2026 (9 décembre selon le calendrier drupal.org, 16 selon endoflife.date). La sortie de Drupal 12 est annoncée pour la semaine du 7 décembre 2026. En 2026, Drupal a publié un avis « highly critical » (23/25) : une injection SQL exploitable sans authentification sur les sites PostgreSQL (SA-CORE-2026-004), corrigée dans les branches encore supportées.
Voir les avis de sécurité · Voir les dates de fin de support
Début et fin de validité des versions de Drupal et de PHP. Une version en rouge ne reçoit plus aucun correctif officiel.
Dates vérifiées le 25/09/2026 sur les sites officiels (sources en bas de page).
Les avis de sécurité du cœur de Drupal publiés en 2026 :
Injection SQL via l'API d'abstraction de base de données, exploitable sans authentification sur les sites utilisant PostgreSQL. Classée « highly critical » (23/25) par Drupal.
Injection d'objet PHP via JSON:API pour un utilisateur avec droits d'écriture JSON:API (correctif de 2019 incomplet). Classée « critical » (18/25).
XSS dans l'intégration jQuery des boîtes de dialogue modales AJAX. Classée « critical » (15/25).
SSRF via la découverte d'URL oEmbed du module Media ; un nouveau réglage settings.php restreint les hôtes autorisés.
XSS dans Layout Builder : assainissement insuffisant des libellés de blocs.
XSS possible via la bibliothèque tierce CKEditor, pour un utilisateur capable de créer du contenu.
Votre version est-elle concernée ?
Dites-nous ce que vous utilisez : un appel de 45 minutes, sans engagement.
Migrer, c'est changer de version, pas repartir de zéro. Voici ce que nous conservons, ce qui demande du travail, et comment nous nous en assurons.
Version actuelle, modules contribués et sur mesure, thème, volume de contenus, base de données : nous établissons ce qui se migre et ce qui se reconstruit.
Fichiers et base sont sauvegardés, le site est copié sur un environnement de test.
Mise à jour par Composer : Drupal 10.3 minimum, PHP 8.3, puis « drush updatedb ». Depuis la 10.6, il faut la 11.3.0 ou plus comme cible. Les modules retirés du cœur en 11 sont traités avant la bascule.
Chaque module est mis à jour, remplacé ou réécrit ; le thème est repris ou reconstruit.
Comparaison du nombre de contenus, termes de taxonomie, utilisateurs et fichiers avant et après, test des parcours et des permissions.
Mise en production à horaire creux, alias d'URL et redirections contrôlés, suivi des premiers jours.
Prêt à passer à 11 ?
Un audit de votre Drupal 10 : ce qui se conserve, ce qui se refait, dans quel ordre.
16+
ans d'expérience web
5/5
note moyenne clients
72
avis publiés (Codeur)
100%
interlocuteur unique
Non : Drupal 12 est annoncée pour décembre 2026, mais Drupal 10 sort du support de sécurité à la même période. Migrer vers la 11 maintenant vous met à l'abri, et la 11 est conçue pour faciliter la suite.
Elle est en général l'une des plus simples, par Composer, à condition que vos modules aient une version Drupal 11. Nous le vérifions sur une copie avant d'intervenir sur votre site.
Oui : contenus, taxonomies, utilisateurs et fichiers sont conservés (API Migrate depuis Drupal 7, mise à jour Composer depuis Drupal 8, 9 et 10). Nous comparons les volumes avant et après, sur une copie et après sauvegarde.
Joomla en 2026 : gestion des droits utilisateurs, multilingue natif, mais écosystème plus restreint que WordPress. Nos avantages et inconvénients honnêtes.
Drupal en 2026 : architecture flexible, sécurité réputée, mais courbe d'apprentissage exigeante et coût de développement plus élevé. Avantages et inconvénients.
En 45 minutes, nous regardons votre version, vos extensions et votre hébergement, et nous vous disons honnêtement ce qui se conserve, ce qui se refait et dans quel ordre agir.
Ce site utilise des cookies
Certains sont nécessaires à son fonctionnement, d'autres améliorent votre expérience ou servent à des fins publicitaires. Consultez notre politique de confidentialité.
Vous pouvez choisir les catégories de cookies autorisées. Votre choix est mémorisé pendant 13 mois et modifiable à tout moment via le lien "Gérer les cookies" en bas de page.
Nécessaires
Session utilisateur, jeton de sécurité CSRF, authentification. Indispensables au fonctionnement du site, exemptés de consentement.
Fonctionnels
Mémorisation de vos préférences d'affichage (fermeture de bannière, thème choisi).
Analytiques
Mesure d'audience anonymisée pour comprendre l'utilisation du site (Google Analytics).
Marketing
Publicité ciblée et suivi des conversions (Facebook Pixel, Google Ads, réseaux sociaux).
