Er din hjemmeside opdateret efter PHP2Shell?
PHP2Shell er to kritiske fejl i PHP, som lader angribere overtage en webserver uden at logge ind. Skriv adressen på en hjemmeside, så ser vi, om serveren kører en PHP-version med rettelsen.
PHP2Shell i tal
…
tjek udført her
…ikke opdateret
…opdateret
…forældet PHP (8.1 eller ældre)
viste ikke versionen
…tjek de seneste 7 dage
Opdateret, ikke opdateret og forældet er beregnet ud fra de sider, hvor PHP-versionen kunne aflæses. “Viste ikke versionen” er ud af alle tjek.
Hvilke versioner er rettet?
Rettelserne for CVE-2026-109618 og CVE-2026-109619 kom 21. oktober 2026.
| PHP-gren | Sikker fra |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| Ældre end 8.2 | Ingen officiel rettelse. Opgrader. |
Godt at vide
- Versionen kommer fra den PHP, der faktisk svarer. Er PHP opdateret, men ikke genstartet, vises den gamle version stadig.
- Mange servere skjuler versionen. Så kan du bruge selvtjek-filen, som du lægger på din egen server.
- Ubuntu, Debian og Red Hat retter nogle gange fejl uden at ændre versionsnummeret. Viser tjekket en gammel version på sådan en server, så spørg din hostingudbyder.
- Cloudflare og andre firewalls giver ekstra beskyttelse, men erstatter ikke opdateringen.
Få hjælp fra ITMotor
ITMotor ApS hjælper med at opdatere PHP på webhoteller og servere. Skriv til info@itmotor.dk.