Aller au contenu
InformationAWS signale de nombreuses tentatives d’exploitation de php2shell (mise à jour du 22 oct.). Si votre PHP n’est pas encore sur une version corrigée, mettez-le à jour dès maintenant.Détails
Critique CVE-2026-109618 · CVE-2026-109619/ CVSS 9.2 / Publié le 2026-10-21 Dernière mise à jour

Politique de confidentialité

Le vérificateur

Le texte que vous saisissez dans le vérificateur est traité dans votre navigateur. Il n'est ni envoyé à nos serveurs ni conservé.

Statistiques

Nous utilisons Google Analytics 4 et OpenPanel pour compter les visites et voir quelles pages sont utiles. Google Analytics peut déposer des cookies et recevoir votre adresse IP, votre navigateur et les pages consultées. Dans l'EEE, au Royaume-Uni et en Suisse, il démarre avec le stockage analytique refusé (Google Consent Mode v2) et ne dépose donc pas de cookies d'analyse. OpenPanel n'utilise pas de cookies. Aucun des deux ne reçoit ce que vous saisissez dans le vérificateur.

Vous pouvez les bloquer avec les réglages de votre navigateur ou un bloqueur de contenu.

Publicité

Le site utilise Google AdSense pour afficher des annonces sur certaines pages. Google peut utiliser des cookies et des identifiants similaires pour diffuser et mesurer les annonces, y compris des annonces personnalisées si vous y consentez. Le vérificateur et son résultat ne comportent aucune publicité.

Les visiteurs de l'EEE, du Royaume-Uni et de la Suisse voient le message de consentement de Google et peuvent accepter, refuser ou gérer leurs choix. Vous pouvez les modifier à tout moment via le lien « Paramètres de confidentialité et de cookies » fourni par ce message. Pour savoir comment Google traite les données, consultez « Comment Google utilise les informations provenant de sites ou d'applications qui utilisent nos services » (https://policies.google.com/technologies/partner-sites). Vous pouvez gérer la personnalisation des annonces sur https://adssettings.google.com. Nous ne transmettons jamais à Google, à des fins publicitaires, ce que vous saisissez dans le vérificateur ni votre adresse e-mail. Exploité par Zane ; questions : contact@php2shellcheck.com.

E-mail

Si vous écrivez à contact@php2shellcheck.com, nous conservons votre message uniquement le temps nécessaire pour y répondre. Pour le plan de correction payant, nous utilisons les informations que vous envoyez pour rédiger vos instructions. Les paiements sont gérés par un prestataire de paiement tiers ; nous ne voyons jamais vos données de carte.

Alertes par e-mail (facultatif)

Si vous vous abonnez, nous enregistrons votre adresse e-mail, la langue de la page utilisée, les dates de votre inscription et de sa confirmation, ainsi que la date de notre dernier message. Ces données servent uniquement à envoyer la confirmation et les alertes demandées : un court e-mail lorsqu'une source officielle modifie l'état des correctifs php2shell. Nous n'envoyons rien d'autre et ne transmettons jamais la liste.

L'inscription se fait en deux temps (double opt-in) : l'adresse reste non confirmée tant que vous n'avez pas ouvert le lien du message de confirmation et appuyé sur le bouton de confirmation. Ce lien est valable 48 heures et les adresses non confirmées sont supprimées au plus tard 8 jours après le message de confirmation. Une adresse confirmée est conservée jusqu'à votre désabonnement. Pour limiter les abus, nous tenons un compteur par adresse IP hachée (hachée avec un sel secret et l'heure, donc impossible à retrouver ou à relier d'une heure à l'autre), supprimé au plus tard sous deux jours. Nous ne conservons pas l'adresse IP elle-même.

La liste est hébergée dans une base de données Cloudflare D1 (Cloudflare). Le formulaire utilise Cloudflare Turnstile contre les robots. Son script ne se charge que lorsque vous commencez à utiliser le formulaire (clic ou touche Tab), et Cloudflare reçoit votre adresse IP et des informations sur le navigateur pour effectuer la vérification. Les e-mails partent via Amazon SES (Amazon Web Services, région de Tokyo).

Chaque e-mail contient un lien de désabonnement en un clic, qui supprime aussitôt votre adresse. Vous pouvez aussi écrire à contact@php2shellcheck.com pour vous désabonner, savoir ce que nous détenons ou demander la suppression. Si vous préférez éviter l'e-mail, le flux RSS de la page d'état diffuse les mêmes mises à jour.

Contact

Exploité par Zane. Questions : contact@php2shellcheck.com.