Apakah versi PHP saya sudah di-patch untuk PHP2Shell?

Tempel output php -v, baris PHP Version dari phpinfo, atau tag image Docker Anda. Checker ini membandingkannya dengan rilis perbaikan di advisory PHP untuk CVE-2026-109618 dan CVE-2026-109619.

Semuanya berjalan di browser Anda. Teks yang Anda tempel tidak dikirim ke mana pun dan tidak disimpan, dan checker ini tidak pernah mengunjungi website, jadi tempel teks, bukan alamat.

Jika PHP Anda berasal dari Ubuntu, Debian, atau distro lain

Distro mem-backport patch ke versi lama, jadi php -v yang menunjukkan versi "lama" belum tentu berarti rentan. Contoh yang tercatat fixed untuk kedua CVE:

Ubuntu 24.04: php8.3 8.3.6-0ubuntu0.24.04.13, padahal nomor upstream-nya 8.3.6
Debian 12 (bookworm): php8.2 8.2.35-1~deb12u1
Debian 13 (trixie): php8.4 8.4.27-1~deb13u1

Cek versi paket lengkapnya di security tracker Ubuntu atau Debian, atau tanyakan ke vendor Anda.

Di mana melihat versi PHP Anda

php -v

Jalankan di server lewat SSH. Perintah ini menampilkan PHP command line, dan web server bisa memakai PHP yang berbeda, jadi pastikan juga lewat phpinfo.

phpinfo

Upload file sementara dengan nama yang sulit ditebak berisi <?php phpinfo(); lalu salin baris PHP Version. Hapus file itu segera setelahnya: file ini menampilkan informasi server ke siapa pun yang tahu URL-nya.

Docker

Baris FROM di Dockerfile, atau baris image di file compose Anda, misalnya php:8.2.34-apache.

Rilis yang sudah memuat perbaikan

Dari advisory php.net 21 Oktober 2026. Per 24 Oktober 2026 belum ada rilis PHP yang lebih baru.

Cabang	Diperbaiki di
8.5	8.5.12
8.4	8.4.27
8.3	8.3.36
8.2	8.2.35

8.1 ke bawah: tidak ada rilis perbaikan dari proyek PHP

Belum yakin website Anda memakai PHP, atau PHP mana yang melayaninya? Mulai dari Apakah website atau server saya terdampak PHP2Shell?