Inicio / Verificador PHP2Shell

Comprobá si tu sitio está expuesto a PHP2Shell.

Revisamos las señales públicas de tu servidor para identificar versiones potencialmente afectadas por CVE-2026-109618 y CVE-2026-109619. Sin explotación ni cambios en tu sitio.

• 2 vulnerabilidades críticas
• Severidad 9,2/10
• Sin cargas de explotación

¿Tu sitio podría estar expuesto?

Ingresá una URL pública para revisar las señales visibles del servidor. La herramienta está disponible al cargar la página con JavaScript.

Sitio público

Consulta la URL indicada y sus redirecciones permitidas.

Evidencia, no explotación

Lee encabezados HTTP públicos. No envía cargas de ataque.

Confirmación adicional

La señal observada no demuestra por sí sola vulnerabilidad o seguridad.

Qué verifica: una señal rápida, con límites claros

El escaneo lee encabezados públicos para identificar la versión anunciada. No envía cargas de explotación y no puede confirmar configuraciones internas, parches del proveedor ni versiones que el servidor mantiene ocultas.

• Consultamos la respuesta pública del portal.
• Identificamos la versión de PHP, cuando está publicada.
• Comparamos con las versiones de seguridad vigentes.

Qué versión requiere actualización

La versión informada por el servidor se compara con las ramas corregidas. Los proveedores pueden aplicar parches sin cambiar el número visible.

• PHP 5.4 a 8.1: todas las versiones están afectadas; migrar a una rama soportada.
• PHP 8.2: afectadas 8.2.0 a 8.2.34; corregida en 8.2.35.
• PHP 8.3: afectadas 8.3.0 a 8.3.35; corregida en 8.3.36.
• PHP 8.4: afectadas 8.4.0 a 8.4.26; corregida en 8.4.27.
• PHP 8.5: afectadas 8.5.0 a 8.5.11; corregida en 8.5.12.

• CVE-2026-109618 (crítica, 9,2/10): corrupción de memoria por manejo de falta de memoria.
• CVE-2026-109619 (crítica, 9,2/10): uso de estado global obsoleto entre solicitudes.

Confirmá la versión instalada y el estado real de los paquetes con tu proveedor o administrador del servidor.

La versión es solo una parte del riesgo

Un análisis completo puede revisar la aplicación, APIs, infraestructura y configuración, priorizar hallazgos y acompañar las correcciones.

Agendar una llamada de 15 minutos, sin costo · Escribinos · info@valkyros.com.ar