¿Tu web usa una versión de PHP afectada por php2shell?
Introduce una URL y comprobaremos qué versión de PHP anuncia su servidor en las cabeceras, comparándola con la tabla de versiones vulnerables.
Cómo funciona
El comprobador envía una petición HEAD (y un GET si el
servidor responde 405 o 501) sin seguir redirecciones, y lee las cabeceras
Server y X-Powered-By. Si no anuncian una versión de PHP
reconocible, el resultado es desconocido.
Importante: no encontrar una versión no significa que el sitio esté parcheado.
Las cabeceras pueden estar ocultas o modificadas, y algunas distribuciones aplican los
parches de seguridad sin cambiar la versión de PHP.
Privacidad: la comprobación la realiza este servidor, no tu navegador (por eso puede
leer las cabeceras de otros dominios). Solo se guarda la IP de forma temporal para limitar
el uso; no se registran las URLs consultadas.
Versiones consideradas vulnerables
Cortes de la tabla del repositorio (actualizada el 20/10/2026). Una versión en o por debajo del parche indicado se considera afectada.
| Rama | Vulnerable hasta | Parche seguro |
|---|---|---|
| 5.4 | 5.4.45 o inferior |
5.4.46 o superior |
| 5.5 | 5.5.38 o inferior |
5.5.39 o superior |
| 5.6 | 5.6.40 o inferior |
5.6.41 o superior |
| 7.0 | 7.0.33 o inferior |
7.0.34 o superior |
| 7.1 | 7.1.33 o inferior |
7.1.34 o superior |
| 7.2 | 7.2.34 o inferior |
7.2.35 o superior |
| 7.3 | 7.3.33 o inferior |
7.3.34 o superior |
| 7.4 | 7.4.33 o inferior |
7.4.34 o superior |
| 8.0 | 8.0.30 o inferior |
8.0.31 o superior |
| 8.1 | 8.1.34 o inferior |
8.1.35 o superior |
| 8.2 | 8.2.34 o inferior |
8.2.35 o superior |
| 8.3 | 8.3.35 o inferior |
8.3.36 o superior |
| 8.4 | 8.4.26 o inferior |
8.4.27 o superior |
| 8.5 | 8.5.11 o inferior |
8.5.12 o superior |