Технические данные
- Опубликовано:
- 27.10.2026
- Версия:
- 1.1.0
- Установлено:
- Менее 50 раз
- Подходящие редакции:
- «Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Бизнес», «Интернет-магазин + CRM»
- Адаптивность:
- Нет
- Поддержка Композита:
- Нет
- Совместимо с Сайты24
- Нет
Пользовательское соглашение
Описание
Модуль определяет, уязвима ли версия PHP вашего сайта к PHP2Shell — паре критических уязвимостей удалённого выполнения кода (RCE), раскрытых в октябре 2026 года: CVE-2026-109618 и CVE-2026-109619, оценка CVSS 9.2 (критическая). При уязвимой версии PHP злоумышленник может выполнить произвольный код на сервере без авторизации.
Что показывает- Уязвима версия PHP или нет — чёткий вердикт прямо в админке.
- Тип установки PHP (Apache mod_php, PHP-FPM и др.) — где риск выше.
- Раскрытие версии PHP (expose_php).
- Что именно нужно сделать, чтобы закрыть уязвимость.
Проверка выполняется локально — по версии PHP, под которой работает ваш сайт. Модуль не делает внешних запросов, не отправляет данные наружу и не запускает эксплойтов. Только чтение версии и сравнение с официальными порогами исправления.
Какие версии безопасныPHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 и новее. Более старые ветки (8.1 и ниже) сняты с поддержки — официального исправления для них нет. Пороги сверены с php.net и бюллетенями безопасности PHP (октябрь 2026).
Что модуль не делаетМодуль диагностирует, но не устраняет уязвимость: закрывается она обновлением PHP на сервере. Если нужна помощь — обновим под ключ (обновление, перезапуск, проверка работоспособности сайта). Кнопка заказа — прямо в результате проверки.
Для когоВладельцы и администраторы сайтов на 1С-Битрикс, которым нужно быстро понять, под угрозой ли их сайт, без ручной проверки версии PHP на сервере.
Режим работы: пн–пт, 10:00–19:00 (МСК)
Среднее время реакции на обращение: до 24 часов в рабочее время