mactoolPHP Check
PHP2Shell · Correctifs officiels disponibles

Votre PHP.
Faut-il le mettre à jour ?

Saisissez votre site pour vérifier sa version PHP publique, comprendre le risque et savoir quoi faire ensuite.

Sans inscriptionLecture seuleAucun code d’attaque
Créé par mactool · Découvrez nos outils Mac ↗
PHP VERSION CHECKPrêt

HTTP / HTTPS. Vérifiez uniquement vos sites ou ceux pour lesquels vous avez une autorisation.

Prêt quand vous l’êtes

Connaître la version. Comprendre le risque.

Nous lisons les en-têtes publics et comparons la version PHP aux correctifs officiels.

Nous ne conservons ni adresses ni historiqueÀ propos de cette vérification ↗

SourceAvis de sécurité PHP

PérimètreDeux vulnérabilités PHP2Shell

Règles vérifiées2026.10.22

Lire l’avis original ↗

Entretenez votre site. Profitez de votre Mac.

Toutes les applications ↗

PHP Check est notre outil gratuit. S’il vous aide, découvrez aussi nos applications Mac.

Que signifie le résultat ?

Vérification de version, pas un audit complet
Action nécessaire

Vérifiez et mettez PHP à jour

Vérifiez la version PHP et les correctifs réellement utilisés par le site. Mettez à jour, redémarrez le service puis vérifiez la version active.

Version corrigée atteinte

Version conforme à ces deux correctifs

La version annoncée atteint le correctif officiel de sa branche. Les autres failles, la configuration et l’application doivent être vérifiées séparément.

Impossible à déterminer

Pas de version ne signifie pas sans risque

Le site peut masquer sa version ou ne pas utiliser PHP. Consultez PHP-FPM ou le panneau d’hébergement, puis comparez manuellement.

Vous connaissez la version PHP ? Comparez-la

Indiquez la version complète utilisée par le site. Le PHP en ligne de commande peut être différent.

Pourquoi un numéro de version ne prouve-t-il pas la sécurité ?

Les en-têtes peuvent être masqués ou modifiés. Des fournisseurs corrigent parfois d’anciennes versions sans changer leur numéro. Le résultat est un indice, pas une preuve d’exploitation ou d’intrusion.

La vérification modifie-t-elle mon site ?

Non. Nous envoyons HEAD, puis GET uniquement si nécessaire, et lisons les en-têtes. Trois redirections publiques maximum. Aucun téléversement, essai de connexion ou code d’attaque.

Conservez-vous l’adresse de mon site ?

Nous ne conservons ni adresses ni historique. Seul le domaine est envoyé au DNS public de Cloudflare, puis nous contactons le site. Aucun chemin ni paramètre n’est envoyé au DNS. Ne saisissez pas d’URL avec des jetons privés.