php2shell · CVE-2026-109618 / CVE-2026-109619
O PHP do seu site está corrigido?
Descubra se o seu site é afetado pelo “php2shell”, a falha crítica do PHP. Basta digitar uma URL.
Pip
Oi, eu sou o Pip! Me passe a URL do seu site e eu verifico se ele é afetado por este problema do PHP.
💡 O que aconteceu?
- 🔑Uma falha grave no PHP pode permitir que atacantes assumam o controle de um site de fora
- 🌐A maioria dos sites em PHP, incluindo WordPress, é afetada
- 🛠A solução: atualizar o PHP para uma versão corrigida
📋 Esta verificação cobre apenas este problema. Ela não diz se o seu site inteiro (plugins etc.) está seguro.
🧭 O que os resultados significam
- 🟢Nenhuma atualização necessária — você está protegido contra este problema
- 🔴Atualização necessária — afetado por este problema
- 🟠Verificar — PHP do sistema operacional; só o número não basta
- 🔵Não afetado — o site não parece usar PHP
- 🟡Inconclusivo — a versão está oculta
✨ Versões corrigidas (esta ou posterior)
O PHP 8.1 e anteriores não têm mais suporte. Planeje a migração para o 8.2 ou posterior.
🔍 Não deu para saber? Verifique você mesmo
WordPress
No painel, vá em Ferramentas → Saúde do site → Informação e abra a seção “Servidor”. A versão do PHP aparece ali.
Hospedagem compartilhada (cPanel e similares)
No cPanel, abra o MultiPHP Manager para ver e mudar a versão do PHP de cada domínio. Outras hospedagens têm uma página parecida de “Versão do PHP” ou “Configurações do PHP” no painel. Se ainda não houver uma versão corrigida disponível, confira a página de status da hospedagem ou fale com o suporte.
Faça um backup do site antes de trocar de versão.
VPS ou servidor próprio
Não confie apenas no php -v. Verifique o PHP que o seu servidor web realmente usa, como o PHP-FPM ou o módulo do Apache (por exemplo, php-fpm8.3 -v). Os pacotes do Ubuntu, Debian e da família RHEL costumam incluir correções sem mudar o número da versão, então confirme também que as atualizações de segurança do sistema operacional estão instaladas.
Sobre o phpinfo()
Se você enviou um arquivo phpinfo.php para ver a versão, apague-o quando terminar. Deixá-lo no ar entrega aos atacantes um mapa detalhado do seu servidor.
❓ FAQ
É grátis?
Sim. É grátis e não precisa de cadastro. Basta digitar uma URL.
Funciona com sites WordPress?
Sim. Muitos sites WordPress ocultam a versão do PHP, então o resultado pode ser “Inconclusivo”. Nesse caso, veja em Ferramentas → Saúde do site → Informação → Servidor no painel do WordPress.
A verificação afeta o site?
Carregamos a página inicial uma única vez, como um navegador comum. Nunca é enviado tráfego que tente explorar uma vulnerabilidade.
“Nenhuma atualização necessária” quer dizer que meu site está seguro?
Quer dizer apenas que você está protegido contra o php2shell. Não diz nada sobre outros pontos fracos, como plugins do WordPress. Continue fazendo atualizações e backups regularmente.