Última atualização: 2026-10-22 (UTC)
Vulnerabilidade PHP: verificador local de versão
Cole a versão informada pelo painel ou terminal. O verificador compara os dados no navegador com versões e backports verificados; o texto não é enviado ao servidor.
PHP2Shell · CVE-2026-109618 / CVE-2026-109619
Verificar versão
● Executado localmenteAtualize a versão instalada antes de planejar uma migração
- Se a distribuição ou o painel oferece um pacote corrigido para a série atual, siga o procedimento do fornecedor. Um backport pode manter o número curto da versão.
- Se não houver pacote, confira os limites das medidas temporárias e teste a compatibilidade da aplicação e das extensões antes de trocar de série.
- Após atualizar, reinicie todos os processos PHP do site e confira a versão em execução. O PHP do terminal pode ser outra instalação.
| Série | Versão corrigida |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Por que a versão ainda parece antiga?
Ubuntu e Debian podem aplicar correções a versões anteriores. Para avaliar a vulnerabilidade PHP, confira a revisão completa, a distribuição e o repositório, além do número curto da versão.
Os guias detalhados estão disponíveis em português. Todas as traduções usam os mesmos dados verificados.
O que o verificador pode confirmar?
Ele compara apenas as informações fornecidas. Não verifica outros servidores, processos antigos que não foram reiniciados ou correções personalizadas. Em caso de dúvida, consulte o aviso ou peça ao provedor que confirme a revisão.
Detecção online →Mitigação temporária, não uma correção completa
Desativar o progresso de upload de sessões só reduz os caminhos confirmados de CVE-2026-109619. Isso não corrige CVE-2026-109618. Aplique a configuração antes do processamento das requisições e reinicie todos os processos PHP. Outras opções de sessão não comprovam a correção.
session.upload_progress.enabled = OffFontes e verificação
Verificado em: 2026-10-22 03:29:51 UTC