मुख्य जानकारी पर जाएं
Drishvi Technology

PHP Vulnerability Checker: क्या आपकी वेबसाइट php2shell से सुरक्षित है?

21 अक्टूबर 2026 को PHP प्रोजेक्ट ने दो गंभीर रिमोट कोड एक्ज़िक्यूशन खामियों, CVE-2026-109618 और CVE-2026-109619 (“php2shell”, CVSS v4.0 9.2) के लिए इमरजेंसी फ़िक्स जारी किए। ये PHP 5, 7 और 8 पर असर डालती हैं। होस्टिंग के ऑटो-अपडेट अक्सर यह फ़िक्स लागू नहीं करते, इसलिए अभी अपनी साइट जाँचें।

1 विज़िटर

पैसिव जाँच: हम इस पते पर एक सामान्य रिक्वेस्ट भेजते हैं और सर्वर जो PHP वर्ज़न बताता है उसे पढ़ते हैं। कोई हमला नहीं किया जाता और पता सेव नहीं होता।

अपना PHP वर्ज़न ख़ुद कैसे जाँचें

अगर नतीजा “अज्ञात” है, या आप पक्का करना चाहते हैं, तो सर्वर पर सही वर्ज़न (जैसे 8.3.36) देखें।

cPanel

  1. cPanel में लॉग इन करें और Software सेक्शन में “Select PHP Version” खोलें।
  2. मौजूदा PHP वर्ज़न सबसे ऊपर दिखता है।
  3. अगर सिर्फ़ दो अंक (जैसे 8.3) दिखें, तो अपने होस्ट से सही वर्ज़न पूछें, या नीचे दिया php -v इस्तेमाल करें।

Plesk

  1. Plesk में लॉग इन करें और Websites & Domains खोलें।
  2. अपने डोमेन के नीचे PHP (PHP Settings) खोलें।
  3. साइट जो PHP वर्ज़न इस्तेमाल करती है वह वहाँ दिखता है।

SSH (कमांड लाइन)

  1. SSH से सर्वर से कनेक्ट करें।
  2. php -v कमांड चलाएँ। पहली लाइन में वर्ज़न दिखता है, जैसे “PHP 8.3.36 (cli)”।
  3. कमांड लाइन वेबसाइट से अलग PHP इस्तेमाल कर सकती है। अगर दोनों अलग हों, तो cPanel या Plesk में सेट वर्ज़न को सही मानें।

यह कैसे काम करता है

  1. 1

    अपनी वेबसाइट का पता डालें और “मेरी साइट जाँचें” दबाएँ।

  2. 2

    हम उस पते पर एक सामान्य रिक्वेस्ट भेजते हैं और X-Powered-By हेडर पढ़ते हैं, जहाँ कई सर्वर अपना PHP वर्ज़न बताते हैं।

  3. 3

    वर्ज़न को फ़िक्स किए गए 8.5.12, 8.4.27, 8.3.36 और 8.2.35 से मिलाया जाता है।

  4. 4

    आपको पैच किया हुआ, ख़तरे में, या अज्ञात नतीजा दिखता है, साथ में आगे क्या करना है।

अक्सर पूछे जाने वाले सवाल

php2shell (CVE-2026-109618 और CVE-2026-109619) क्या है?
PHP में दो गंभीर रिमोट कोड एक्ज़िक्यूशन खामियाँ, जिनका CVSS v4.0 स्कोर 9.2 है। PHP प्रोजेक्ट ने 21 अक्टूबर 2026 को इमरजेंसी फ़िक्स जारी किए। ये PHP 5, 7 और 8 पर असर डालती हैं।
कौन से PHP वर्ज़न फ़िक्स हैं?
PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 (या उसी ब्रांच के नए वर्ज़न)। PHP 8.1 और पुराने वर्ज़न को PHP प्रोजेक्ट से कोई फ़िक्स नहीं मिलता, उन्हें फ़िक्स किए गए PHP 8.2 या नए में अपग्रेड करना होगा।
मेरी होस्टिंग अपने आप अपडेट होती है। क्या मैं सुरक्षित हूँ?
ज़रूरी नहीं। होस्टिंग के ऑटो-अपडेट अक्सर यह फ़िक्स लागू नहीं करते। इस टूल से या ऊपर दिए स्टेप्स से अपनी साइट का सही PHP वर्ज़न जाँचें।
नतीजा “अज्ञात” दिखा रहा है। क्या मेरी साइट सुरक्षित है?
हम नहीं कह सकते। आपका सर्वर PHP वर्ज़न छिपाता है, जो अच्छी आदत है, लेकिन इसका मतलब यह भी है कि बाहर से कोई पक्का नहीं कर सकता कि यह पैच है। ऊपर दिए स्टेप्स से ख़ुद वर्ज़न जाँचें, या हमें जाँचने के लिए कहें।
क्या यह जाँच मेरी वेबसाइट के लिए सुरक्षित है?
हाँ। यह पैसिव जाँच है: आपके डाले पते पर हम एक सामान्य रिक्वेस्ट भेजते हैं, जैसे कोई विज़िटर पेज खोलता है, और एक हेडर पढ़ते हैं। कोई हमला या टेस्ट कोड नहीं भेजा जाता और कोई दूसरा पेज नहीं माँगा जाता। जब तक आप “ठीक करवाएँ” फ़ॉर्म नहीं भेजते, पता सेव नहीं होता।

इन नामों से भी खोजा जाता है

php2shell PHP खामी के लिए वेबसाइट जाँचने का फ़्री ऑनलाइन टूल: कोई साइन-अप नहीं, कुछ इंस्टॉल नहीं करना।

  • php2shell checker
  • CVE-2026-109618
  • CVE-2026-109619
  • वेबसाइट का php वर्ज़न ऑनलाइन जाँचें
  • क्या मेरा php वर्ज़न सुरक्षित है
  • php security update check
  • php 8.1 अपग्रेड
  • वेबसाइट सिक्योरिटी चेक फ़्री

अपनी वेबसाइट की सुरक्षा की चिंता है?

हम PHP अपडेट करते हैं, ख़तरे वाली साइट ठीक करते हैं और बिज़नेस वेबसाइट को सुरक्षित तरीके से चलाते रहते हैं।

फ्री कोटेशन पाएं WhatsApp पर बात करें

और फ़्री टूल्स

Drishvi Technology से WhatsApp पर बात करें