Verifica e aggiorna PHP
Controlla la versione PHP e le patch realmente usate dal sito. Aggiorna, riavvia il servizio e verifica la versione in esecuzione.
Inserisci il sito per controllarne la versione PHP pubblica. Comprendi il rischio e cosa fare dopo.
Leggiamo le intestazioni pubbliche e confrontiamo la versione PHP con le correzioni ufficiali.
FonteAvviso di sicurezza PHP
AmbitoDue vulnerabilità PHP2Shell
Regole verificate2026.10.22
Leggi l’avviso originale ↗Trova file e cartelle pesanti su Mac con DiskTreeSize, ordina le cartelle per dimensione ed esplora mappe visive dello spazio su disco.
Scopri l’appUna leggera alternativa a Notepad++ per Mac con schede, modalità colonna, ricerca e sostituzione regex, ricerca nel workspace, pipeline di script, elaborazione batch e assistenza IA.
Scopri l’appTieni sempre visibili nella barra dei menu del Mac l’uso di Codex, le quote residue di 5 ore e settimanali, i reset e i token giornalieri.
Scopri l’appCarica file via SFTP ed esegui comandi o script su più server Linux da un’unica app Mac con output in tempo reale e credenziali nel Portachiavi.
Scopri l’appPHP Check è il nostro strumento gratuito. Se ti è stato utile, scopri anche le nostre app per Mac.
Controlla la versione PHP e le patch realmente usate dal sito. Aggiorna, riavvia il servizio e verifica la versione in esecuzione.
La versione pubblicata raggiunge la correzione ufficiale del suo ramo. Altre vulnerabilità, impostazioni e applicazioni richiedono controlli separati.
Il sito può nascondere la versione o non usare PHP. Controlla PHP-FPM o il pannello hosting, poi confronta manualmente.
Inserisci la versione completa usata dal sito. Il PHP da riga di comando può essere diverso.
Le intestazioni possono essere nascoste o modificate. I fornitori possono correggere vecchie versioni mantenendo il numero originale. Il risultato è un indizio, non una prova di sfruttabilità o intrusione.
No. Inviamo HEAD e usiamo GET solo se non è supportato, leggendo le intestazioni. Seguiamo al massimo tre reindirizzamenti pubblici. Nessun caricamento, tentativo di accesso o attacco.
Non conserviamo indirizzi o cronologia. Inviamo solo il dominio al DNS pubblico di Cloudflare, poi richiediamo il sito. Percorsi e parametri non sono inviati al DNS. Non inserire URL contenenti token privati.