PHP2Shell.help
Italiano
Menu
Versioni corrette disponibili per PHP 8.2–8.5 Risorsa indipendente della community · fatti verificati il 22 ottobre 2026

Verificatore PHP2Shell / verificatore versione php

Verificatore della versione PHP: il tuo PHP è esposto a PHP2Shell?

Inserisci la versione di PHP che usa il tuo sito, come viene eseguito PHP e da dove è stato installato. Il verificatore la confronta con la prima versione corretta del suo ramo (8.2.35, 8.3.36, 8.4.27 o 8.5.12) e ti dice cosa fare. Il giudizio viene calcolato nel tuo browser. Puoi anche inserire l'URL del tuo sito per leggere la versione di PHP dalle sue intestazioni.

Redazione di PHP2Shell.helpVerificato Fonti ufficiali ↓

Verifica se il tuo PHP è esposto a PHP2Shell

La verifica della versione avviene nel tuo browser. La verifica tramite URL invia al nostro server solo l’indirizzo. Come vengono contate le visite

Legge la versione di PHP che il sito dichiara nelle intestazioni Server e X-Powered-By, con la stessa logica di php2shell-checker di OpenAI. Verifica solo siti che gestisci o che sei autorizzato a testare.
La trovi nel pannello di controllo oppure in WordPress → Strumenti → Salute del sito → Info → Server. Puoi anche incollare l’output di php2shell-checker di OpenAI o un’intestazione X-Powered-By.
La verifica della versione non contatta mai il tuo server.

Inserisci la versione indicata dal tuo sito. La confrontiamo con la prima versione corretta del suo ramo e ti diciamo cosa fare.

Cosa chiede il verificatore della versione PHP?

Cinque informazioni, e puoi sempre rispondere “Non lo so”:

CampoCosa inserireDove trovarlo
Versione di PHPLa versione completa, per esempio 8.3 seguita dal numero di patchSalute del sito di WordPress o il pannello di controllo dell’hosting
Come viene eseguito PHPPHP-FPM, Apache mod_php, CGI/LiteSpeed/FrankenPHP oppure solo riga di comando“PHP SAPI” in Salute del sito di WordPress, oppure chiedi al tuo hosting
Installato daRelease di php.net o immagine Docker ufficiale, un pacchetto del sistema operativo (Ubuntu, Debian), un pannello di controllo dell’hosting oppure compilato dai sorgentiIl tuo hosting o l’amministratore del server
Distribuzione e versione del pacchettoSolo per i pacchetti Ubuntu o Debian: la release e la versione completa del pacchettoIl gestore di pacchetti sul server
Misura temporaneaSe è attiva una misura temporanea come session.upload_progress.enabled=0Il tuo hosting o l’amministratore del server

Quali risultati può dare il verificatore della versione PHP?

Uno di quattro giudizi, basato solo su ciò che inserisci:

RisultatoCosa significa
Versione interessataQuesto PHP è precedente alla prima versione corretta del suo ramo. Aggiornalo.
Corrisponde a una versione correttaLa versione o il pacchetto è uguale o successivo alla correzione. Riavvia PHP e controlla ogni sito.
Verifica la patch del fornitoreIl PHP proviene da una distribuzione o da una build personalizzata in cui la correzione potrebbe essere stata applicata in backport, e i dati inseriti non bastano a confermarlo.
Non è ancora possibile stabilirloIl formato della versione, il ramo o la configurazione non bastano per decidere.

Una misura temporanea compare come nota separata e non trasforma mai un risultato in “corretto”. Nessun risultato dice se un sito è stato violato in passato.

Dove trovo la versione di PHP da inserire?

In WordPress apri Strumenti → Salute del sito → Info → Server (Tools → Site Health → Info → Server) e leggi “Versione PHP” e “PHP SAPI”. In un pannello di controllo dell’hosting, apri le impostazioni PHP del tuo dominio. Su un server o in un container, php -v mostra il PHP da riga di comando di quella macchina o di quel container, che può essere diverso dal PHP che serve il tuo sito. La guida controllare la versione PHP descrive ogni metodo.

Perché il verificatore chiede come viene eseguito PHP?

Perché PHP2Shell riguarda il PHP che risponde alle richieste web. L’avviso di PHP cita PHP-FPM, Apache mod_php, php-cgi, FrankenPHP e LiteSpeed, e indica mod_php come il caso a rischio più alto. Una versione letta con php -v potrebbe non essere il PHP usato dal tuo sito, quindi se scegli “Solo riga di comando” il verificatore segnala che il risultato non conferma la situazione del sito.

Perché chiede la distribuzione e la versione del pacchetto?

Ubuntu, Debian e altre distribuzioni correggono PHP nei propri pacchetti e mantengono il vecchio numero di versione di PHP. Un pacchetto Ubuntu o Debian corretto può sembrare più vecchio di 8.3.36 o 8.4.27 pur contenendo la correzione. Con la release e la versione completa del pacchetto, il verificatore le confronta con i dati dei fornitori qui sotto. Solo le righe indicate come “Corretto” hanno una versione del pacchetto corretto confermata; per le altre il risultato è “Verifica la patch del fornitore”.

FornitoreReleasePacchettoVersione del pacchetto correttoStato
Ubuntu22.04php8.18.1.2-1ubuntu2.28Corretto
Ubuntu24.04php8.38.3.6-0ubuntu0.24.04.13Corretto
Ubuntu26.04php8.58.5.4-0ubuntu1.5Corretto
Ubuntu26.10php8.58.5.9-0ubuntu2.1Corretto
Debian13php8.48.4.27-1~deb13u1Corretto
Docker Official Images—php—Non verificato
宝塔 / aaPanel—PHP 7.47.4.34Corretto
宝塔 / aaPanel—PHP 8.08.0.27Corretto
宝塔 / aaPanel—PHP 8.18.1.35Corretto
宝塔 / aaPanel—PHP 8.2–8.58.2.35 / 8.3.36 / 8.4.27 / 8.5.12Corretto
XServer—PHP—Non verificato
ConoHa WING—PHP—Non verificato
ロリポップ！—PHP—Non verificato
1Panel—1panel/php8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 (-fpm)Corretto

Verificato tra il 21 ottobre 2026 e il 22 ottobre 2026.

Se la tua release o il tuo pacchetto non sono in elenco, il risultato è “Verifica la patch del fornitore”, non “Versione interessata”.

Il verificatore può controllare il mio sito tramite URL?

Sì, con dei limiti. Inserisci l’indirizzo nel campo URL e il nostro server invia al sito una richiesta HEAD, la stessa che fa un browser, poi legge le intestazioni Server e X-Powered-By come fa php2shell-checker di OpenAI. Se contengono una versione di PHP, il verificatore la inserisce e dà il suo solito giudizio, che puoi affinare indicando da dove proviene PHP. Molti siti nascondono l’intestazione, e un’intestazione può essere sbagliata o non riflettere un backport del fornitore, quindi “non mostrata” non significa mai corretto. Verifica solo siti che gestisci o che sei autorizzato a testare. Le verifiche sono limitate ai siti pubblici sulle porte 80 e 443 e a 10 al minuto. Nel campo della versione puoi anche incollare l’output dello strumento di OpenAI, una riga di php -v o un’intestazione X-Powered-By.

Quello che inserisco viene inviato o salvato?

I dati sulla versione no. Il giudizio viene calcolato nel tuo browser e nulla di ciò che scrivi finisce nell’indirizzo della pagina, quindi un link condiviso non contiene mai i tuoi dati. Solo la verifica facoltativa tramite URL invia l’indirizzo che inserisci al nostro server, che lo conserva in una cache per al massimo 5 minuti. Vedi la pagina sulla privacy.

Un solo risultato vale per tutto il mio sito?

Vale per l’istanza di PHP che hai controllato. I siti con più domini, pool di worker, container o server possono usare versioni di PHP diverse. Controllale tutte, e controlla di nuovo dopo aver aggiornato e riavviato PHP.

Cosa faccio con il risultato?

Torna alla panoramica del verificatore PHP2Shell.

Quali fonti usa il verificatore?

Le versioni corrette provengono dagli avvisi di PHP; le versioni dei pacchetti dei fornitori dai bollettini di sicurezza di Ubuntu e Debian. I fatti sono stati controllati il 22 ottobre 2026.

Fonti

I fatti principali di questa pagina (versioni corrette, dettagli dei CVE, pacchetti dei fornitori e avvisi delle agenzie) provengono da fonti ufficiali. Ricerche, notizie e post della community sono indicati come tali.