phpcheck-server
Compare original and translation side by side
🇺🇸
Original
English🇨🇳
Translation
ChineseCheck the PHP version serving the site. Start with , but verify that
it matches the site's PHP-FPM or Apache installation.
php -vVulnerable ranges used by the checker as of October 20, 2026:
| PHP branch | Vulnerable range (inclusive) |
|---|---|
| 5.4 | 5.4.0 to 5.4.45 |
| 5.5 | 5.5.0 to 5.5.38 |
| 5.6 | 5.6.0 to 5.6.40 |
| 7.0 | 7.0.0 to 7.0.33 |
| 7.1 | 7.1.0 to 7.1.33 |
| 7.2 | 7.2.0 to 7.2.34 |
| 7.3 | 7.3.0 to 7.3.33 |
| 7.4 | 7.4.0 to 7.4.33 |
| 8.0 | 8.0.0 to 8.0.30 |
| 8.1 | 8.1.0 to 8.1.34 |
| 8.2 | 8.2.0 to 8.2.34 |
| 8.3 | 8.3.0 to 8.3.35 |
| 8.4 | 8.4.0 to 8.4.26 |
| 8.5 | 8.5.0 to 8.5.11 |
Compare the version and full package revision with current PHP or vendor
security advisories. Vendor backports may fix an older version. Treat unlisted
branches as unknown until an advisory confirms their status.
The running PHP build and the vendor's package advisory are the useful checks.
Configuration settings alone do not establish that PHP is patched.
Report the version, patch status, and any required update. If you cannot
verify the serving version, report unknown. Do not run exploit probes.
检查为该站点提供服务的 PHP 版本。首先运行 ，但需确认其版本与站点使用的 PHP-FPM 或 Apache 安装版本一致。
php -v截至 2026 年 10 月 20 日，检查器使用的易受攻击版本范围如下：
| PHP 分支 | 易受攻击版本范围（包含两端） |
|---|---|
| 5.4 | 5.4.0 至 5.4.45 |
| 5.5 | 5.5.0 至 5.5.38 |
| 5.6 | 5.6.0 至 5.6.40 |
| 7.0 | 7.0.0 至 7.0.33 |
| 7.1 | 7.1.0 至 7.1.33 |
| 7.2 | 7.2.0 至 7.2.34 |
| 7.3 | 7.3.0 至 7.3.33 |
| 7.4 | 7.4.0 至 7.4.33 |
| 8.0 | 8.0.0 至 8.0.30 |
| 8.1 | 8.1.0 至 8.1.34 |
| 8.2 | 8.2.0 至 8.2.34 |
| 8.3 | 8.3.0 至 8.3.35 |
| 8.4 | 8.4.0 至 8.4.26 |
| 8.5 | 8.5.0 至 8.5.11 |
将版本号和完整的软件包修订版本与当前 PHP 或厂商安全公告进行比对。厂商回移植的补丁可能已经修复较旧版本中的漏洞。在安全公告确认其状态之前，应将未列出的分支视为未知。
运行中的 PHP 构建版本和厂商的软件包安全公告是进行判断的重要依据。
仅凭配置项无法确定 PHP 是否已安装补丁。
报告版本、补丁状态以及需要执行的更新。如果无法确认实际提供服务的 PHP 版本，则报告为未知。不要运行漏洞利用探测。