CVE-2026-109618
PHP-Sicherheitscheck
Prüfe, ob eine HTTPS-Domain PHP einsetzt und ob die sichtbare Version im betroffenen Bereich liegt.
Wichtig: Der Check ist eine nicht-invasive Momentaufnahme. Er sendet nur einen normalen HTTPS-GET-Request, keine Exploit- oder Multipart-Payloads. Das Ergebnis ist keine Garantie und ersetzt keinen Patch.
Belastbare Antwort mit dem Server-Report
Für eine Aussage zu PHP-Version, SAPI und Paketstand brauchst du einen Blick ins System. Führe den read-only Agent auf dem Server aus und füge den JSON-Report ein.
Zum Server-ReportWas der URL-Check kann
- PHP-Signale in Headern und Cookies erkennen
- Sichtbare PHP-Versionen mit der Advisory-Tabelle abgleichen
- Blockierte oder nicht erreichbare Ziele sauber melden
Was er nicht kann
- Distributions-Backports von außen erkennen
- Die tatsächlich genutzte SAPI beweisen
- Eine RCE-Ausnutzbarkeit nachweisen