Última atualização: 2026-10-22 (UTC)
Vulnerabilidade PHP: detectar a versão online
Leia uma indicação pública da versão PHP de um site que você administra. Primeiro confirme o domínio por DNS. Um cabeçalho ausente ou incorreto não confirma a correção da vulnerabilidade PHP.
PHP2Shell · CVE-2026-109618 / CVE-2026-109619
Detecção online
Adicione este registro DNS TXT
Valor TXT
A verificação expira em 24 horas; o registro DNS deve ser removido manualmente. Mantenha a aba aberta, adicione o TXT no provedor DNS e verifique. Depois você pode removê-lo. O site só é consultado após a verificação.
O domínio é enviado a este serviço e ao Cloudflare DNS. Após a verificação, o site recebe a requisição HEAD. Não guardamos domínios nem resultados em banco de dados da aplicação ou na ferramenta de análise. Provedores de infraestrutura podem processar metadados das requisições.
Verificar versão
● Executado localmenteDetecção online: Estado
É enviada apenas uma requisição HEAD à página inicial HTTPS, sem seguir redirecionamentos ou ler o conteúdo. Sites com proxy da Cloudflare são compatíveis. Desafios WAF, bloqueio de HEAD ou cabeçalhos ocultos ainda podem impedir a leitura da versão. Sites que usam apenas HTTP não são compatíveis. Nesses casos, consulte a versão no painel de hospedagem e compare a revisão completa do pacote. Somente uma versão PHP explícita em X-Powered-By é reconhecida. CDN e configuração podem ocultá-la. O cabeçalho pode ser alterado ou estar em cache e não comprova o pacote instalado ou a correção.
É apenas um cabeçalho. Confirme o pacote instalado e o processo web.
Fontes e verificação
Verificado em: 2026-10-22 04:27:48 UTC