PHP-koll: är din PHP-version rättad?

PHP2Shell (CVE-2026-109618 och CVE-2026-109619, CVSS 9.2) är två kritiska sårbarheter i PHP från oktober 2026. Rättningar kom den 21 oktober i 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Klistra in din PHP-version nedan så jämför vi den med de rättade versionerna.

Var hittar jag min PHP-version?

På servern: kör php -v och klistra in första raden. Kör webbplatsen via PHP-FPM, kolla även php-fpm -v (eller t.ex. php-fpm8.3 -v), eftersom den kan skilja sig från kommandoradens PHP.
I phpinfo(): klistra in raden ”PHP Version 8.x.y”.
Från din egen webbplats: kör curl -sI https://dinsida.se | grep -i -E 'x-powered-by|server', eller öppna webbläsarens utvecklarverktyg (Nätverk) och titta på svarshuvudet X-Powered-By. Många servrar döljer det, vilket är bra, och då behöver du php -v.
Webbhotell: versionen visas oftast i kontrollpanelen (t.ex. cPanel ”Select PHP Version”).

Vi kontaktar aldrig din server och testar inte efter sårbarheten, vi jämför bara versionsnumret.

Behöver du hjälp att uppdatera? Kontakta Hancocks IT.