Gratis PHP-check: draait je website op een veilige PHP-versie?
Vul je website in en zie direct welke PHP-versie je server meldt, en of die de oplossing heeft voor PHP2Shell, het lek dat op 21 oktober 2026 werd gedicht. We lezen alleen wat je server aan elke bezoeker meestuurt. Je hoeft niets te installeren en niet in te loggen.
Wat de PHP-check bekijkt
Het versienummer
Veel servers sturen bij elke pagina een kopregel X-Powered-By mee, soms met het PHP-versienummer erin. Staat het er, dan vergelijken we het met de versies waarin PHP2Shell is opgelost.
Tekenen van PHP
Een PHP-sessiecookie of een WordPress-site verraadt dat er PHP draait, ook als de versie verborgen is. WordPress draait altijd op PHP.
Andere techniek
Meldt de server een andere techniek, zoals Next.js, dan raakt een lek in PHP je site niet. Dat zie je dan ook in de uitslag.
Wat de check niet kan
- De check test niet of je site echt aan te vallen is. Dat doen we bewust niet: aanvallen op een site zonder toestemming mag niet.
- Veel hostingpartijen verbergen het versienummer. Dan zie je dat de site op PHP draait, maar niet welke versie.
- Een oud versienummer kan toch de oplossing bevatten: Linux-distributies zetten oplossingen soms in hun eigen pakketten zonder het nummer te verhogen.
- We kijken alleen naar de homepage. Draait een webshop of blog op een ander adres, check dat adres dan apart.
Wat doe je met de uitslag?
Waarschijnlijk kwetsbaar
Werk vandaag bij naar een versie uit de tabel in het artikel over PHP2Shell, of vraag je hostingpartij of de oplossing er al in zit.
Versie verborgen
Zoek je versie op in WordPress of je hostingpaneel. Hoe dat werkt, staat in PHP-versie controleren.
Geen updates meer
Stap over op PHP 8.3 of hoger. Is je site daar te oud voor, dan is een nieuwe website soms goedkoper dan blijven repareren.
Niet meer zelf bijhouden
Bij hosting en onderhoud houden wij PHP, WordPress en je plug-ins bij en grijpen we meteen in bij een lek. Overzetten is gratis.
Vragen over de PHP-check
Ja. Je betaalt niets en laat geen gegevens achter. Wil je dat wij meekijken, dan vul je het contactformulier in; ook dat is gratis.
Hij vraagt je homepage één keer op, zoals een browser dat doet, en leest wat de server terugstuurt. Er wordt niets geprobeerd of aangepast, en we bewaren de uitslag niet.
Nee, dat is juist verstandig. Aanvallers zien dan ook niet welke versie er draait. Je moet de versie dan wel zelf opzoeken, in WordPress onder Hulpmiddelen en Sitestatus of in het paneel van je hostingpartij.
Voor PHP2Shell wel, als het nummer klopt. Maar veiligheid gaat verder: ook WordPress, je thema en je plug-ins moeten bij blijven. Bij hosting en onderhoud houden wij dat allemaal bij.
PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12 en alles daarna. Voor PHP 8.1 en ouder is er geen officiële oplossing. Meer staat in het artikel over PHP2Shell.
Staat je vraag er niet bij?App ons
