php2shell · CVE-2026-109618 / CVE-2026-109619
Il PHP del tuo sito è aggiornato?
Scopri se il tuo sito è interessato da “php2shell”, la falla critica di PHP. Basta inserire un URL.
Pip
Ciao, sono Pip! Dammi l’URL del tuo sito e controllo se è interessato da questo problema di PHP.
💡 Cosa è successo?
- 🔑Una falla grave in PHP può permettere agli attaccanti di prendere il controllo di un sito web dall’esterno
- 🌐La maggior parte dei siti PHP, compreso WordPress, è interessata
- 🛠La soluzione: aggiornare PHP a una versione corretta
📋 Questo controllo riguarda solo questo problema. Non dice se tutto il tuo sito (plugin, ecc.) è sicuro.
🧭 Cosa significano i risultati
- 🟢Nessun aggiornamento necessario — sei protetto da questo problema
- 🔴Aggiornamento necessario — interessato da questo problema
- 🟠Da verificare — PHP fornito dal sistema operativo; il numero da solo non basta
- 🔵Non interessato — il sito non sembra usare PHP
- 🟡Non determinabile — la versione è nascosta
✨ Versioni corrette (questa o successiva)
PHP 8.1 e precedenti non sono più supportati. Pianifica il passaggio alla 8.2 o successiva.
🔍 Risultato incerto? Controlla da solo
WordPress
Nella bacheca, vai su Strumenti → Salute del sito → Info e apri la sezione “Server”. Lì trovi la versione di PHP.
Hosting condiviso (cPanel e simili)
In cPanel, apri MultiPHP Manager per vedere e cambiare la versione di PHP di ogni dominio. Gli altri hosting hanno una pagina simile “Versione PHP” o “Impostazioni PHP” nel pannello. Se una versione corretta non è ancora disponibile, consulta la pagina di stato del tuo hosting o contatta l’assistenza.
Fai un backup del sito prima di cambiare versione.
VPS o server proprio
Non fidarti solo di php -v. Controlla il PHP che il server web usa davvero, come PHP-FPM o il modulo di Apache (ad esempio php-fpm8.3 -v). I pacchetti di Ubuntu, Debian e della famiglia RHEL spesso integrano le correzioni senza cambiare il numero di versione, quindi verifica anche che gli aggiornamenti di sicurezza del sistema operativo siano installati.
Una nota su phpinfo()
Se hai caricato un file phpinfo.php per controllare la versione, eliminalo quando hai finito. Lasciarlo online dà agli attaccanti una mappa dettagliata del tuo server.
❓ FAQ
È gratis?
Sì. È gratuito e non serve registrarsi. Basta inserire un URL.
Funziona con i siti WordPress?
Sì. Molti siti WordPress nascondono la versione di PHP, quindi il risultato può essere “Non determinabile”. In quel caso, controlla in Strumenti → Salute del sito → Info → Server nella bacheca di WordPress.
Il controllo ha effetti sul sito?
Carichiamo la home page una sola volta, proprio come un normale browser. Non viene mai inviato traffico che tenti di sfruttare una vulnerabilità.
“Nessun aggiornamento necessario” significa che il mio sito è sicuro?
Significa solo che sei protetto da php2shell. Non dice nulla su altri punti deboli, come i plugin di WordPress. Continua con aggiornamenti e backup regolari.