php2shell · CVE-2026-109618 / CVE-2026-109619
Apakah PHP situs Anda sudah diperbaiki?
Cek apakah situs Anda terdampak “php2shell”, celah kritis pada PHP. Cukup masukkan URL.
Pip
Halo, aku Pip! Berikan URL situsmu, nanti aku cek apakah situsmu terdampak masalah PHP ini.
💡 Apa yang terjadi?
- 🔑Sebuah celah serius di PHP bisa membuat penyerang mengambil alih situs web dari luar
- 🌐Sebagian besar situs PHP, termasuk WordPress, terdampak
- 🛠Solusinya: perbarui PHP ke versi yang sudah diperbaiki
📋 Pengecekan ini hanya untuk masalah ini saja. Pengecekan ini tidak bisa memastikan seluruh situs Anda (plugin, dll.) aman.
🧭 Arti hasil pengecekan
- 🟢Tidak perlu pembaruan — Anda sudah terlindungi dari masalah ini
- 🔴Perlu pembaruan — terdampak masalah ini
- 🟠Perlu dicek — PHP bawaan sistem operasi; nomor versi saja tidak cukup
- 🔵Tidak terdampak — situs ini tampaknya tidak memakai PHP
- 🟡Tidak dapat dipastikan — versinya disembunyikan
✨ Versi yang sudah diperbaiki (ini atau lebih baru)
PHP 8.1 dan yang lebih lama sudah tidak didukung. Rencanakan pindah ke 8.2 atau lebih baru.
🔍 Hasilnya belum pasti? Cek sendiri
WordPress
Di dasbor, buka Alat → Kesehatan Situs → Info, lalu buka bagian “Server”. Versi PHP tercantum di sana.
Hosting bersama (cPanel dan sejenisnya)
Di cPanel, buka MultiPHP Manager untuk melihat dan mengganti versi PHP setiap domain. Penyedia hosting lain biasanya punya halaman serupa, seperti “Versi PHP” atau “Pengaturan PHP”, di panelnya. Jika versi perbaikan belum tersedia, cek halaman status penyedia hosting Anda atau hubungi dukungan mereka.
Buat cadangan situs sebelum mengganti versi.
VPS atau server sendiri
Jangan hanya mengandalkan php -v. Cek PHP yang benar-benar dipakai web server Anda, seperti PHP-FPM atau modul Apache (misalnya php-fpm8.3 -v). Paket Ubuntu, Debian, dan keluarga RHEL sering memasukkan perbaikan tanpa mengubah nomor versi, jadi pastikan juga pembaruan keamanan sistem operasi sudah terpasang.
Catatan tentang phpinfo()
Jika Anda mengunggah file phpinfo.php untuk mengecek versi, hapus setelah selesai. Membiarkannya online memberi penyerang peta rinci server Anda.
❓ FAQ
Apakah gratis?
Ya. Gratis dan tanpa pendaftaran. Cukup masukkan URL.
Apakah bisa untuk situs WordPress?
Bisa. Banyak situs WordPress menyembunyikan versi PHP-nya, sehingga hasilnya bisa “Tidak dapat dipastikan”. Jika begitu, cek di Alat → Kesehatan Situs → Info → Server pada dasbor WordPress.
Apakah pengecekan ini memengaruhi situs?
Kami hanya memuat halaman utama satu kali, sama seperti browser biasa. Tidak pernah ada lalu lintas yang mencoba mengeksploitasi kerentanan.
Apakah “Tidak perlu pembaruan” berarti situs saya aman?
Artinya hanya bahwa Anda sudah terlindungi dari php2shell. Kelemahan lain, seperti plugin WordPress, tidak tercakup. Tetap lakukan pembaruan dan pencadangan secara rutin.