AGIラボ
...

Security Check

簡易PHP診断

2026年10月、PHPに認証なしで遠隔からプログラムを実行されるおそれのある脆弱性「PHP2Shell」（CVE-2026-109618 / CVE-2026-109619）が公表されました。修正版は PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 です。サイトのURLを入れると、外から見える情報だけで、対応が必要かどうかの目安を確認できます。なお、レンタルサーバーによっては、バージョン番号を変えずに修正を適用している場合があります。

この診断で確認すること

  • レスポンスヘッダー（X-Powered-By、Server）に書かれたPHPのバージョン
  • HTMLの generator タグなどから分かるCMS（WordPress、EC-CUBEなど）

ブラウザでページを開くときと同じ、通常の読み込みを1回だけ行います（転送がある場合は転送先も同様に読み込みます）。攻撃を試すような通信や、ファイルを探し回るような通信は一切行いません。入力されたURLと診断結果は保存しません。