Controleer de PHP-patchstatus van je website.
- CVE-2026-109618 – officiële beveiligingsmelding (opent in nieuw tabblad)
- CVE-2026-109619 – officiële beveiligingsmelding (opent in nieuw tabblad)
Referentiestand: inhoudelijk gecontroleerd op 21 oktober 2026 · dataversie 2026-10-21.1
PHP-check
- Controleren
- Bevestigen
- Oplossen
- Klaar
Of: ·
Stap 2: echte PHP-versie bevestigen
Een klein controlebestand op je webruimte leest uit welke PHP-versie je website echt gebruikt. Dat duurt ongeveer twee minuten en werkt ook als de website haar versie verbergt.
Deze check beoordeelt versie-aanwijzingen. Een ontbrekende aanwijzing betekent niet dat de website veilig is. Een mogelijke infectie wordt hier niet onderzocht.
Nog geen controle gestart.
In drie stappen
Zo werkt het
Adres invoeren
Geef een openbaar websiteadres op – of vul je PHP-versie direct in.
Versie-aanwijzingen vergelijken
Openbaar zichtbare gegevens worden per PHP-branch vergeleken met de gecontroleerde referentiestand.
Volgende stap begrijpen
Je krijgt een beoordeling voor beide CVE’s, de grenzen van de uitspraak en passende stapsgewijze hulp.
Wat de check wel – en niet – zegt
De externe check haalt alleen het ingevoerde adres op (HEAD, zo nodig een direct afgebroken GET, maximaal drie doorverwijzingen) en leest headers zoals X-Powered-By. Hij voert geen JavaScript van derden uit, verstuurt geen aanvalsverzoeken en doorzoekt geen andere pagina’s.
- Beoordeling voor CVE-2026-109618 en CVE-2026-109619
- Dezelfde regels voor externe check, controlebestand en handmatige invoer
- Geen controle op infectie of malware
- Geen bewijs van daadwerkelijke uitbuitbaarheid
- Geen poortscans en geen automatische reparaties
Veelgestelde vragen
Wat controleert PHP Checker?
PHP Checker beoordeelt PHP-versie-aanwijzingen voor precies twee beveiligingslekken: CVE-2026-109618 en CVE-2026-109619. Bij de externe check haalt de dienst het ingevoerde adres één keer op en leest geschikte responsheaders (X-Powered-By, Server). Je kunt ook zelf een versie of pakketaanduiding invoeren of de echte versie met een controlebestand bevestigen. Alle methoden gebruiken dezelfde beoordelingsregels.
Kan de check vaststellen of mijn website geïnfecteerd is?
Nee. De dienst controleert niet op infectie en onderzoekt geen serverbestanden. In het resultaat staat daarom altijd ‘Infectie: niet gecontroleerd’. Vermoed je een aanval, laat de server dan door specialisten onderzoeken – een latere update verwijdert geen malware die al is binnengedrongen.
Waarom wordt mijn PHP-versie niet herkend?
Veel websites of voorgeschakelde diensten (proxy, CDN, beveiligingssysteem) verbergen versie-informatie. Dat is gebruikelijk en op zich geen beveiligingsprobleem. Er volgt echter ook geen veiligheidsoordeel uit. Je hoeft versie-informatie niet openbaar te maken: gebruik het controlebestand of bekijk de actieve PHP-versie in het hostingpaneel.
Betekent een passende versie-aanwijzing dat mijn hele website veilig is?
Nee. Een versie-aanwijzing heeft alleen betrekking op de bekeken versies en deze twee CVE’s. Ze is niet geverifieerd, bevestigt niet het daadwerkelijk geïnstalleerde pakket of alle draaiende PHP-processen en sluit andere risico’s of een eerdere compromittering niet uit.
Wat moet ik doen bij een oudere versie?
Controleer met je hostingprovider of beheerder welke pakketversie daadwerkelijk wordt gebruikt. Laat een bevestigde update installeren, herstart de betrokken PHP-processen (bijv. PHP-FPM, Apache) en controleer daarna opnieuw de draaiende versie. Bij een vermoeden van een eerdere aanval hoort daar ook een onderzoek van de server bij.
Vragen over het resultaat?
Heb je vragen over PHP Checker of wil je een resultaat bespreken? Neem contact op met Denkcode.