PHP Vulnerability Guide
Português

Última atualização: 2026-10-22 (UTC)

Vulnerabilidade PHPPHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

Verifique PHP2Shell (CVE-2026-109618 / CVE-2026-109619): vulnerabilidade PHP, PHP RCE e PHP security update (php vulnerability).

Escolha como verificar

Verificar versão

● Verificação local

O texto é processado nesta aba. Não é enviado nem salvo.

Detecção online

Cole um domínio ou URL. Só a página inicial HTTPS é consultada após verificar o domínio por DNS.

Detecção online: Estado

É enviada apenas uma requisição HEAD à página inicial HTTPS, sem seguir redirecionamentos ou ler o conteúdo. Sites com proxy da Cloudflare são compatíveis. Desafios WAF, bloqueio de HEAD ou cabeçalhos ocultos ainda podem impedir a leitura da versão. Sites que usam apenas HTTP não são compatíveis. Nesses casos, consulte a versão no painel de hospedagem e compare a revisão completa do pacote. Somente uma versão PHP explícita em X-Powered-By é reconhecida. CDN e configuração podem ocultá-la. O cabeçalho pode ser alterado ou estar em cache e não comprova o pacote instalado ou a correção.

É apenas um cabeçalho. Confirme o pacote instalado e o processo web.

Cloudflare: HTTP requests ↗

O domínio é enviado a este serviço e ao Cloudflare DNS. Após a verificação, o site recebe a requisição HEAD. Não guardamos domínios nem resultados em banco de dados da aplicação ou na ferramenta de análise. Provedores de infraestrutura podem processar metadados das requisições.

Encontre a correção da sua plataforma

aaPanel / BTUbuntuDebianDockercPanelPleskRHEL / Alma / RockyWindowsHomebrewWordPress
Todas as séries e fornecedores →

Ainda não pode atualizar?

Consulte as medidas temporárias e seus limites enquanto prepara a atualização. Elas não corrigem os dois CVEs.

Ver medidas temporárias →

Versões corrigidas pelo projeto PHP

As correções do projeto PHP e os pacotes adaptados pelo fornecedor podem usar números diferentes. Confira a revisão completa.

PHP 8.58.5.12 →PHP 8.48.4.27 →PHP 8.38.3.36 →PHP 8.28.2.35 →

Verificado em: 2026-10-21 15:26:08 UTC

Todas as séries e fornecedores →

Atualize e confira o site

  1. Use o pacote corrigido da série instalada quando o fornecedor o disponibilizar.
  2. Teste a aplicação e as extensões antes de migrar para outra série PHP.
  3. Reinicie os processos PHP que atendem ao site e confira esse ambiente, além do terminal.

Por que uma versão corrigida parece antiga?

Ubuntu, Debian e outros fornecedores podem aplicar correções de segurança a uma série antiga. Compare a revisão completa com o aviso antes de decidir migrar.

O que esta ferramenta confirma?

A verificação local compara o texto informado com versões e pacotes verificados. Não observa outros servidores, compilações próprias ou processos que não foram reiniciados.

Sobre esta vulnerabilidade PHP

PHP2Shell inclui dois problemas PHP RCE que afetam requisições web. Confirme o PHP security update usado pelo PHP-FPM ou Apache e confira todos os ambientes do site.

Ler o resumo do PHP2Shell →

Fontes e verificação

Verificado em: 2026-10-22 04:46:46 UTC