Beveiligingsmelding ·
Is je PHP gepatcht tegen php2shell?
Plak je PHP-versie, Linuxpakketversie of Docker-tag. We vergelijken die in je browser met de opgeloste versies. Er wordt niets verstuurd.
Controleer je PHP-versie
Deze tool maakt nooit contact met je website. Alles draait in je browser.
Hoe vind ik mijn versie?
php -v
In WordPress: Hulpmiddelen, dan Sitegezondheid, dan Info, dan ServerVul een versie in en klik op Controleer. Het resultaat opent in een venster.
Wat de antwoorden betekenen
- GepatchtGelijk aan of hoger dan de officiële opgeloste versie.
- Nog niet gepatchtOuder dan de opgeloste versie. Werk bij en controleer opnieuw.
- Aandacht nodigNog geen fix, einde support of een pre-release. Het resultaat zegt wat je kunt doen.
- Onbevestigd of onvolledigWe kunnen deze invoer nog niet beoordelen. Het resultaat zegt wat er ontbreekt.
Gebruik dit alleen om sites te controleren waarvan je zelf eigenaar of beheerder bent.
Onafhankelijke site, niet verbonden aan de PHP Group of php.net.
Opgeloste PHP-versies
- PHP 8.58.5.12
- PHP 8.48.4.27
- PHP 8.38.3.36
- PHP 8.28.2.35
- PHP 7.4, 8.0, 8.1Einde support: geen releasenummer
Upstream-releases die beide CVE's oplossen. Distributiepakketten hebben hun eigen versienummers, zie de tabel.
Wat moet je nu doen?
Zoek je versie op
Voer php -v uit of kijk in het klantenpaneel van je hoster. Heb je een VPS, gebruik dan de pakketopdracht voor jouw distributie.
Vergelijk in de checker
De checker zegt of je gepatcht bent of welke versie je moet installeren. Distributiepakketten vergelijken we met het opgeloste pakketnummer van de leverancier zelf.
Werk bij en herstart
Werk PHP bij via je hoster of pakketbeheer en herstart PHP-FPM of de webserver. Controleer daarna opnieuw.
php2shell (CVE-2026-109618 en CVE-2026-109619): wat is het en wat moet je doen?
php2shell betreft twee kritieke PHP-kwetsbaarheden (CVSS 9.2). Lees wie risico loopt, welke PHP-versie gepatcht is en hoe je controleert, updatet en verifieert.
Welke PHP-versie heb ik? Controleer wat je site echt draait
Zo vind je de echte PHP-versie van je site: Sitediagnose in WordPress, hostingpaneel, php -v en dpkg/rpm. Vergelijk daarna met de gepatchte versie.
Hosting en het PHP-lek php2shell: wat melden hosters?
Wat melden Hostnet, TransIP, Hostinger, IONOS en andere hosters over het PHP-lek php2shell, wat moet jij doen en hoe wijzig je je PHP-versie?
WordPress en php2shell: PHP-versie controleren en updaten
Het PHP-lek php2shell zit niet in WordPress, maar in PHP. Lees je PHP-versie af in Sitediagnose, laat je hoster updaten en maak eerst een back-up.
Meer uitleg
Scant deze site mijn website?
Nee. De site maakt nooit contact met je website of een andere server. Je typt een versienummer in en de vergelijking draait in je browser, met tabellen die in de pagina zijn ingebouwd.
Mijn versie is lager dan de opgeloste versie, maar mijn distributie zegt dat het gepatcht is. Wie heeft gelijk?
Vergelijk liever dan dat je het aanneemt. Leveranciers halen fixes terug in oudere versienummers (back-port): 8.3.6-0ubuntu0.24.04.x kan bijvoorbeeld een fix bevatten die upstream in 8.3.36 uitbracht, maar alleen als je leverancier die fix voor jouw release heeft gepubliceerd. Gebruik het tabblad Linuxpakket, dat vergelijkt met het opgeloste pakketnummer van de leverancier zelf. Voor sommige releases is er nog geen fix van de leverancier of is de ondersteuning gestopt.
Ik heb shared hosting en kan geen opdrachten uitvoeren. Wat kan ik doen?
Je hoster moet de opgeloste PHP-build installeren; een andere tak kiezen in het klantenpaneel patcht zelf niets. Bekijk daar welke PHP-versie je site gebruikt en kijk op de pagina met de hosterstatus wat je hoster heeft gemeld. Is er geen melding, vraag dan de support of de opgeloste build is geïnstalleerd en PHP is herstart. Sommige hosters patchen ter plekke, zonder dat het versienummer verandert.
Goed om te weten
Deze tool maakt nooit contact met je website. Alles draait in je browser.
Gebruik dit alleen om sites te controleren waarvan je zelf eigenaar of beheerder bent. Distributiepakketten: volg de beveiligingsmelding van de leverancier.
Onafhankelijke site, niet verbonden aan de PHP Group of php.net.
Lukt patchen zelf niet?
$49persoonlijk patchplan
Een geschreven stappenplan voor jouw hostingsituatie, binnen 24 uur per e-mail bezorgd.
- We loggen nooit in op je server: jij voert de stappen uit, wij schrijven ze voor je
- Alleen voor sites waarvan je zelf eigenaar of beheerder bent
- Kopieerbare opdrachten, plus hoe je het resultaat controleert
Toont ons e-mailadres en een ingevuld verzoek om te kopiëren.
Volledige terugbetaling zolang je plan nog niet is verstuurd. Terugbetalingsbeleid
Vertel het een collega
Kopieer dit bericht en stuur het per chat of e-mail.
De php2shell-kwetsbaarheden in PHP zijn als kritiek beoordeeld. De officiële opgeloste versies zijn PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Controleer even welke PHP-versie je draait: https://php2shellcheck.com/nl/
E-mailupdates
Een e-mail als de status van de oplossingen verandert
Eén korte e-mail, alleen wanneer een officiële bron een opgeloste versie of de status van een leverancier wijzigt. Elke e-mail verwijst naar de bron.
We bewaren je adres en taal tot je je uitschrijft. Details in het privacybeleid. Liever geen e-mail? Volg de RSS-feed.