mactoolPHP Check
PHP2Shell · Offizielle Updates verfügbar

Dein PHP.
Zeit für ein Update?

Gib deine Website ein. Prüfe die öffentliche PHP-Version und erfahre, was als Nächstes zu tun ist.

Ohne AnmeldungNur lesendKein Angriffscode
Von mactool · Entdecke unsere Mac-Werkzeuge ↗
PHP VERSION CHECKBereit

HTTP / HTTPS. Prüfe nur eigene Websites oder solche, für die du eine Erlaubnis hast.

Bereit, wenn du es bist

Version kennen. Risiko verstehen.

Wir lesen öffentliche Antwort-Header und vergleichen die PHP-Version mit den offiziellen Korrekturen.

Wir speichern keine Prüfadressen oder VerläufeÜber diese Prüfung ↗

QuellePHP-Sicherheitsmeldung

UmfangZwei PHP2Shell-Sicherheitslücken

Regeln geprüft2026.10.22

Originalmeldung lesen ↗

Website pflegen. Besser am Mac arbeiten.

Alle Apps entdecken ↗

PHP Check ist unser kostenloses Werkzeug. Wenn es hilft, schau dir auch unsere Mac-Apps an.

Was bedeutet das Ergebnis?

Versionsprüfung, kein vollständiges Sicherheitsaudit
Handlungsbedarf

PHP prüfen und aktualisieren

Prüfe die PHP-Version und Anbieter-Patches, die deine Website tatsächlich verwendet. Nach dem Update den Dienst neu starten und die laufende Version prüfen.

Korrigierte Version erreicht

Version erfüllt diese beiden Korrekturen

Die gemeldete Version erreicht die offizielle Korrektur ihres Zweigs. Andere Lücken, Einstellungen und die Anwendung müssen separat geprüft werden.

Nicht feststellbar

Keine Version bedeutet nicht kein Risiko

Die Website verbirgt die Version möglicherweise oder nutzt kein PHP. Prüfe PHP-FPM oder das Hosting-Panel und vergleiche die Version manuell.

PHP-Version bekannt? Direkt vergleichen

Gib die vollständige Version der Website an. Die PHP-Version der Kommandozeile kann davon abweichen.

Warum beweist eine Versionsnummer keine Sicherheit?

Header können verborgen oder verändert sein. Anbieter können alte Versionen mit Patches versorgen. Die Prüfung liefert Hinweise, keinen Nachweis für Ausnutzbarkeit oder einen Angriff.

Verändert die Prüfung meine Website?

Nein. Wir senden HEAD, nur bei fehlender Unterstützung GET, und lesen die Header. Höchstens drei öffentliche Weiterleitungen; keine Uploads, Anmeldungen oder Angriffe.

Speichert ihr meine Website-Adresse?

Wir speichern keine Prüfadressen oder Verläufe. Wir fragen Cloudflares öffentlichen DNS-Dienst nur nach der Domain und rufen dann die Website auf. Pfade und Parameter werden nicht an DNS gesendet. Keine URLs mit privaten Tokens eingeben.