mactoolPHP Check
PHP2Shell · Correzioni ufficiali disponibili

Il tuo PHP.
È ora di aggiornarlo?

Inserisci il sito per controllarne la versione PHP pubblica. Comprendi il rischio e cosa fare dopo.

Senza registrazioneSola letturaNessun codice d’attacco
Creato da mactool · Scopri i nostri strumenti Mac ↗
PHP VERSION CHECKPronto

HTTP / HTTPS. Controlla solo siti tuoi o per cui hai ricevuto autorizzazione.

Pronto quando vuoi

Conosci la versione. Comprendi il rischio.

Leggiamo le intestazioni pubbliche e confrontiamo la versione PHP con le correzioni ufficiali.

Non conserviamo indirizzi o cronologia dei controlliInformazioni sul controllo ↗

FonteAvviso di sicurezza PHP

AmbitoDue vulnerabilità PHP2Shell

Regole verificate2026.10.22

Leggi l’avviso originale ↗

Cura il tuo sito. Lavora meglio sul Mac.

Esplora tutte le app ↗

PHP Check è il nostro strumento gratuito. Se ti è stato utile, scopri anche le nostre app per Mac.

Cosa significa il risultato?

Controllo della versione, non un audit completo
Intervento necessario

Verifica e aggiorna PHP

Controlla la versione PHP e le patch realmente usate dal sito. Aggiorna, riavvia il servizio e verifica la versione in esecuzione.

Versione corretta raggiunta

Versione conforme a queste due correzioni

La versione pubblicata raggiunge la correzione ufficiale del suo ramo. Altre vulnerabilità, impostazioni e applicazioni richiedono controlli separati.

Impossibile stabilirlo

Versione nascosta non significa assenza di rischi

Il sito può nascondere la versione o non usare PHP. Controlla PHP-FPM o il pannello hosting, poi confronta manualmente.

Conosci la versione PHP? Confrontala direttamente

Inserisci la versione completa usata dal sito. Il PHP da riga di comando può essere diverso.

Perché il numero di versione non dimostra la sicurezza?

Le intestazioni possono essere nascoste o modificate. I fornitori possono correggere vecchie versioni mantenendo il numero originale. Il risultato è un indizio, non una prova di sfruttabilità o intrusione.

Il controllo modifica il sito?

No. Inviamo HEAD e usiamo GET solo se non è supportato, leggendo le intestazioni. Seguiamo al massimo tre reindirizzamenti pubblici. Nessun caricamento, tentativo di accesso o attacco.

Conservate l’indirizzo del sito?

Non conserviamo indirizzi o cronologia. Inviamo solo il dominio al DNS pubblico di Cloudflare, poi richiediamo il sito. Percorsi e parametri non sono inviati al DNS. Non inserire URL contenenti token privati.