Controllare la versione PHP: trova il PHP che il tuo sito usa davvero

Come controllo la versione PHP in WordPress?

WordPress mostra la versione di PHP in Salute del sito; ti serve un account da amministratore.

1. Nella bacheca di WordPress apri Strumenti → Salute del sito (Tools → Site Health).
2. Passa alla scheda Info e apri la sezione Server.
3. Annota Versione PHP e PHP SAPI, poi inseriscile entrambe nel verificatore della versione PHP.

La guida alla versione PHP di WordPress spiega cosa fare se la versione è troppo vecchia.

Come controllo la versione PHP in cPanel?

cPanel mostra e cambia la versione di PHP per ogni dominio in MultiPHP Manager, di solito nella sezione Software. Trova il tuo dominio nell’elenco e annota la sua versione di PHP. Se non vedi MultiPHP Manager, è il provider a gestire PHP al posto tuo; vedi cambiare versione PHP in cPanel e chiedi all’assistenza.

Come controllo la versione PHP in Plesk?

In Plesk vai su Websites & Domains, scegli il dominio e apri le sue impostazioni PHP. Lì vedi la versione di PHP selezionata e il gestore (handler). Un selettore mostra quali versioni sono disponibili, ma non dimostra che la build installata contenga la correzione per PHP2Shell.

Come controllo la versione PHP via SSH?

php -v stampa la versione del PHP da riga di comando su quella macchina. Il tuo sito potrebbe usare un PHP diverso tramite PHP-FPM o Apache, soprattutto sui server con più versioni di PHP installate una accanto all’altra. Per vedere cosa usa davvero il sito, controlla Salute del sito di WordPress o il pannello di controllo, oppure chiedi a chi gestisce il server quale pool PHP-FPM o modulo Apache serve il sito. Poi inserisci la versione e il modo in cui viene eseguito PHP nel verificatore della versione PHP.

Se PHP proviene dalla tua distribuzione Linux, annota anche la versione del pacchetto (per esempio dal gestore di pacchetti). Le distribuzioni applicano spesso le correzioni di sicurezza in backport senza cambiare il numero di versione di PHP; vedi aggiornare PHP su Ubuntu.

Come controllo la versione PHP in Docker?

Guarda l’immagine da cui è costruito il container, nella riga FROM del Dockerfile o nella riga image: del file compose. Il tag dell’immagine di solito indica la versione di PHP. I container mantengono il PHP con cui sono stati costruiti finché non li ricostruisci e ridistribuisci, quindi controlla anche il container in esecuzione, non solo il file. Vedi immagine Docker di PHP.

Perché la riga di comando mostra una versione PHP diversa da quella del sito?

Sui server sono spesso installate più versioni di PHP, e la riga di comando, PHP-FPM e Apache possono usarne ciascuno una diversa. Anche i processi worker che non sono stati riavviati dopo un aggiornamento continuano a usare il vecchio PHP. Solo il PHP che serve il tuo sito decide se il sito è interessato da PHP2Shell, ed è per questo che il verificatore chiede come viene eseguito PHP.

Posso pubblicare una pagina phpinfo per controllare?

Non pubblicare una pagina phpinfo(): espone percorsi, moduli e impostazioni utili agli attaccanti, ed è facile dimenticarla online. Salute del sito di WordPress o il pannello di controllo mostrano la versione di PHP senza esporre nulla pubblicamente.

Basta il numero di versione PHP per sapere se ho la patch?

Non sempre. Una versione uguale o successiva a 8.2.35, 8.3.36, 8.4.27 o 8.5.12 (per il rispettivo ramo) contiene la correzione ufficiale. Un numero più basso proveniente da una distribuzione Linux può essere comunque corretto da un backport, e una build personalizzata ha bisogno di prove proprie. Una versione corretta, inoltre, non dice nulla su eventuali attacchi subiti prima dell’aggiornamento. Torna al verificatore PHP2Shell per interpretare il risultato.

Quali fonti supportano questa pagina?

• WordPress.org: la schermata Salute del sito
• cPanel: MultiPHP Manager
• Plesk: impostazioni PHP
• Manuale PHP: phpversion
• Manuale PHP: php_sapi_name
• Docker: docker compose up