mactoolPHP Check
PHP2Shell · Correcciones oficiales disponibles

Tu PHP.
¿Toca actualizar?

Introduce tu web para comprobar su versión PHP pública. Entiende el riesgo y qué hacer después.

Sin registroSolo lecturaSin código de ataque
Creado por mactool · Descubre nuestras herramientas para Mac ↗
PHP VERSION CHECKListo

HTTP / HTTPS. Comprueba solo webs propias o que tengas permiso para revisar.

Cuando quieras, empezamos

Conoce la versión. Entiende el riesgo.

Leemos las cabeceras públicas y comparamos la versión PHP con las correcciones oficiales.

No guardamos direcciones ni historial de comprobacionesSobre esta comprobación ↗

FuenteAviso de seguridad de PHP

AlcanceDos vulnerabilidades PHP2Shell

Reglas revisadas2026.10.22

Leer el aviso original ↗

Cuida tu web. Trabaja mejor en Mac.

Ver todas las apps ↗

PHP Check es nuestra herramienta gratuita. Si te ha ayudado, descubre también nuestras apps para Mac.

¿Qué significa el resultado?

Comprobación de versión, no una auditoría completa
Requiere atención

Revisa y actualiza PHP

Comprueba la versión y los parches del proveedor que usa tu web. Actualiza, reinicia el servicio y verifica la versión en ejecución.

Cumple la versión corregida

Versión con estas dos correcciones

La versión publicada alcanza la corrección oficial de su rama. Otras vulnerabilidades, la configuración y la aplicación requieren comprobaciones aparte.

No se puede determinar

Sin versión no significa sin riesgo

La web puede ocultarla o no usar PHP. Consulta PHP-FPM o el panel del alojamiento y compara la versión manualmente.

¿Conoces tu versión PHP? Compárala directamente

Introduce la versión completa que utiliza la web. El PHP de la línea de comandos puede ser distinto.

¿Por qué una versión no demuestra que la web sea segura?

Las cabeceras pueden ocultarse o modificarse. Algunos proveedores aplican parches sin cambiar la versión original. Esto ofrece pistas, no pruebas de explotación o de intrusión.

¿La comprobación modifica mi web?

No. Enviamos HEAD y solo usamos GET si no se admite. Leemos cabeceras y seguimos como máximo tres redirecciones públicas. Sin subidas, intentos de acceso ni ataques.

¿Guardáis la dirección de mi web?

No guardamos direcciones ni historial. Consultamos solo el dominio al DNS público de Cloudflare y luego solicitamos la web. No enviamos rutas ni parámetros al DNS. No introduzcas direcciones con tokens privados.