mactoolPHP Check
PHP2Shell · Correções oficiais disponíveis

Seu PHP.
É hora de atualizar?

Digite seu site para verificar a versão PHP pública. Entenda o risco da versão e o que fazer em seguida.

Sem cadastroSomente leituraSem código de ataque
Feito pela mactool · Conheça nossas ferramentas para Mac ↗
PHP VERSION CHECKPronto

HTTP / HTTPS. Verifique apenas sites seus ou que você tenha autorização para avaliar.

Pronto quando você estiver

Conheça a versão. Entenda o risco.

Lemos os cabeçalhos públicos e comparamos a versão PHP com as correções oficiais.

Não armazenamos endereços nem histórico de verificaçõesSobre esta verificação ↗

FonteAviso de segurança do PHP

EscopoDuas vulnerabilidades PHP2Shell

Regras revisadas2026.10.22

Ler o aviso original ↗

Cuide do site. Trabalhe melhor no Mac.

Ver todos os apps ↗

PHP Check é nossa ferramenta gratuita. Se ela ajudou, conheça também nossos apps para Mac.

O que significa o resultado?

Verificação de versão, não uma auditoria completa
Ação necessária

Confira e atualize o PHP

Confira a versão PHP e os patches do fornecedor realmente usados pelo site. Atualize, reinicie o serviço e verifique a versão em execução.

Atende à versão corrigida

Versão atende a estas duas correções

A versão publicada alcança a correção oficial de sua série. Outras vulnerabilidades, configurações e a aplicação precisam de verificações separadas.

Não é possível determinar

Versão oculta não significa ausência de risco

O site pode ocultar a versão ou não usar PHP. Confira o PHP-FPM ou painel de hospedagem e compare manualmente.

Já sabe a versão PHP? Compare diretamente

Digite a versão completa usada pelo site. O PHP da linha de comando pode ser diferente.

Por que um número de versão não prova que o site é seguro?

Cabeçalhos podem ser ocultados ou alterados. Fornecedores podem aplicar patches a versões antigas sem mudar a numeração original. O resultado é uma pista, não prova de exploração ou invasão.

A verificação altera meu site?

Não. Enviamos HEAD, usando GET apenas quando necessário, e lemos os cabeçalhos. No máximo três redirecionamentos públicos. Sem uploads, tentativas de login ou ataques.

Vocês salvam o endereço do site?

Não armazenamos endereços nem histórico. Consultamos apenas o domínio no DNS público da Cloudflare e depois acessamos o site. Caminhos e parâmetros não são enviados ao DNS. Não informe URLs com tokens privados.