Direct naar de inhoud
MededelingAWS meldt wijdverbreide misbruikpogingen tegen php2shell (update van 22 okt.). Draait uw PHP nog niet op een gepatchte versie, update dan nu.Details
Kritiek CVE-2026-109618 · CVE-2026-109619/ CVSS 9.2 / Bekendgemaakt 2026-10-21 Bijgewerkt

Privacybeleid

De checker

Tekst die je in de checker invult, wordt in je browser verwerkt. Die wordt niet naar onze servers gestuurd en niet opgeslagen.

Statistieken

We gebruiken Google Analytics 4 en OpenPanel om bezoeken te tellen en te zien welke pagina's nuttig zijn. Google Analytics kan cookies plaatsen en ontvangt je IP-adres, browser en paginaweergaven. In de EER, het Verenigd Koninkrijk en Zwitserland start het met geweigerde analyseopslag (Google Consent Mode v2), dus daar plaatst het geen analysecookies. OpenPanel werkt zonder cookies. Geen van beide ontvangt wat je in de checker typt.

Je kunt dit blokkeren via je browserinstellingen of een contentblocker.

Advertenties

De site gebruikt Google AdSense om op sommige pagina's advertenties te tonen. Google kan cookies en vergelijkbare identificatiemiddelen gebruiken om advertenties te tonen en te meten, ook gepersonaliseerde advertenties als je daarvoor toestemming geeft. Op de checker en het resultaat staan geen advertenties.

Bezoekers in de EER, het Verenigd Koninkrijk en Zwitserland zien de toestemmingsmelding van Google en kunnen accepteren, weigeren of hun keuzes beheren. Je kunt die later wijzigen via de link "Privacy- en cookie-instellingen" in de melding van Google. Hoe Google gegevens gebruikt, lees je onder "Hoe Google informatie gebruikt van sites of apps die onze diensten gebruiken" (https://policies.google.com/technologies/partner-sites). Personalisatie van advertenties beheer je op https://adssettings.google.com. Wat je in de checker invult en je e-mailadres geven we nooit voor advertenties door aan Google. Beheerd door Zane; vragen: contact@php2shellcheck.com.

E-mail

Als je mailt naar contact@php2shellcheck.com, bewaren we je bericht alleen zolang dat nodig is om te antwoorden. Voor het betaalde patchplan gebruiken we de gegevens die je stuurt om je instructies te schrijven. Betalingen verlopen via een externe betaalverwerker; wij zien je kaartgegevens nooit.

E-mailupdates (optioneel)

Als je je aanmeldt, bewaren we je e-mailadres, de taal van de pagina die je gebruikte, het tijdstip van aanmelden en bevestigen en wanneer we je voor het laatst mailden. We gebruiken die gegevens alleen voor de bevestiging en de updates waar je om vroeg: een korte e-mail als een officiële bron de status van de php2shell-oplossingen wijzigt. We sturen niets anders en delen de lijst nooit.

Aanmelden gaat in twee stappen (double opt-in): een adres blijft onbevestigd tot je de link in de bevestigingsmail opent en op de bevestigingsknop drukt. Die link is 48 uur geldig en onbevestigde adressen worden uiterlijk 8 dagen na de bevestigingsmail verwijderd. Een bevestigd adres bewaren we tot je je uitschrijft. Tegen misbruik houden we een teller per gehasht IP-adres bij (gehasht met een geheim zout en het uur, dus niet terug te herleiden of van uur tot uur te koppelen) en verwijderen die uiterlijk na twee dagen. Je IP-adres zelf bewaren we niet.

De lijst staat in een Cloudflare D1-database (Cloudflare). Het formulier gebruikt Cloudflare Turnstile tegen bots. Het script laadt pas als je het formulier gaat gebruiken (klikken of er met Tab naartoe gaan), en Cloudflare ontvangt je IP-adres en browsergegevens om de controle uit te voeren. De e-mail gaat via Amazon SES (Amazon Web Services, regio Tokio).

Elke e-mail bevat een uitschrijflink voor één klik, waarmee je adres meteen wordt verwijderd. Je kunt ook mailen naar contact@php2shellcheck.com om je uit te schrijven, te vragen wat we van je bewaren of alles te laten wissen. Liever geen e-mail? De RSS-feed op de statuspagina bevat dezelfde updates.

Contact

Beheerd door Zane. Vragen: contact@php2shellcheck.com.