Vérifiez et mettez PHP à jour
Vérifiez la version PHP et les correctifs réellement utilisés par le site. Mettez à jour, redémarrez le service puis vérifiez la version active.
Saisissez votre site pour vérifier sa version PHP publique, comprendre le risque et savoir quoi faire ensuite.
Nous lisons les en-têtes publics et comparons la version PHP aux correctifs officiels.
SourceAvis de sécurité PHP
PérimètreDeux vulnérabilités PHP2Shell
Règles vérifiées2026.10.22
Lire l’avis original ↗Repérez les fichiers et dossiers volumineux sur Mac avec DiskTreeSize, triez l’arborescence par taille et explorez des cartes visuelles du disque.
Découvrir l’appUne alternative légère à Notepad++ pour Mac avec onglets, mode colonne, recherche et remplacement regex, recherche dans les dossiers, scripts, traitement par lots et assistance IA.
Découvrir l’appGardez sous les yeux l’utilisation de Codex, les quotas de 5 heures et hebdomadaires, les heures de réinitialisation et les tokens quotidiens sur Mac.
Découvrir l’appTransférez des fichiers via SFTP et exécutez des commandes ou scripts sur plusieurs serveurs Linux depuis une seule application Mac.
Découvrir l’appPHP Check est notre outil gratuit. S’il vous aide, découvrez aussi nos applications Mac.
Vérifiez la version PHP et les correctifs réellement utilisés par le site. Mettez à jour, redémarrez le service puis vérifiez la version active.
La version annoncée atteint le correctif officiel de sa branche. Les autres failles, la configuration et l’application doivent être vérifiées séparément.
Le site peut masquer sa version ou ne pas utiliser PHP. Consultez PHP-FPM ou le panneau d’hébergement, puis comparez manuellement.
Indiquez la version complète utilisée par le site. Le PHP en ligne de commande peut être différent.
Les en-têtes peuvent être masqués ou modifiés. Des fournisseurs corrigent parfois d’anciennes versions sans changer leur numéro. Le résultat est un indice, pas une preuve d’exploitation ou d’intrusion.
Non. Nous envoyons HEAD, puis GET uniquement si nécessaire, et lisons les en-têtes. Trois redirections publiques maximum. Aucun téléversement, essai de connexion ou code d’attaque.
Nous ne conservons ni adresses ni historique. Seul le domaine est envoyé au DNS public de Cloudflare, puis nous contactons le site. Aucun chemin ni paramètre n’est envoyé au DNS. Ne saisissez pas d’URL avec des jetons privés.