Verifique o nível de patches do PHP do seu site.

O PHP Checker avalia indícios de versão do PHP para exatamente duas falhas de segurança: CVE-2026-109618 e CVE-2026-109619. Na verificação externa, o serviço acessa uma vez o endereço informado e lê os cabeçalhos de resposta adequados (X-Powered-By, Server). Como alternativa, você pode digitar uma versão ou informação de pacote ou confirmar a versão real com um arquivo de verificação. Todos os caminhos usam as mesmas regras de avaliação.

Não. O serviço não verifica infecções e não examina arquivos do servidor. Por isso, o resultado sempre mostra “Infecção: não verificada”. Se você suspeitar de um ataque, peça a especialistas que examinem o servidor – uma atualização posterior não remove malware que já tenha sido introduzido.

Muitos sites ou serviços intermediários (proxy, CDN, sistema de proteção) ocultam as informações de versão. Isso é comum e, por si só, não é um problema de segurança. Mas também não permite nenhuma conclusão sobre a segurança. Você não precisa exibir publicamente a versão: use o arquivo de verificação ou confira a versão ativa do PHP no painel de hospedagem.

Não. Um indício de versão se refere apenas às versões analisadas e a estes dois CVEs. Ele não é verificado, não confirma o pacote realmente instalado nem todos os processos PHP em execução e não exclui outros riscos nem um comprometimento anterior.

Verifique com seu provedor de hospedagem ou administrador qual versão do pacote está realmente em uso. Peça a instalação de uma atualização confirmada, reinicie os processos PHP afetados (por exemplo, PHP-FPM, Apache) e depois confira de novo a versão em execução. Se houver suspeita de um ataque anterior, também é necessário examinar o servidor.

Ir para o guia passo a passo “Atualizar o PHP”