PHP2Shell

Welche PHP-Version läuft dort?

Der Check liest die PHP-Version, die eine Website in den öffentlichen Kopfzeilen nennt, und vergleicht sie mit den Fixes für CVE-2026-109618 und CVE-2026-109619.

Eine normale Anfrage, kein Angriff. Höchstens fünf Adressen. Nennt der Server keine Version, bleibt das Ergebnis unklar. Eine Korrektur des Hosters ohne neue Versionsnummer sieht der Check nicht.

Was die Ampel bedeutet

Kritisch
Nummer vor 8.2.35, 8.3.36, 8.4.27 oder 8.5.12, oder ein älterer Zweig. Beim Hoster nachfragen, ob die Korrektur trotzdem eingespielt ist.
Achtung
PHP 8.2 ab 8.2.35 enthält den Fix und bekommt nach dem 31. Dezember 2026 keine Sicherheitsupdates mehr.
Gepatcht
Die genannte Nummer enthält den Fix vom 21. Oktober 2026.
Unklar
Der Server nennt keine brauchbare PHP-Version. Klarheit bringt der Blick auf dem Hosting.