IDETA: Проверка PHP на уязвимость PHP2Shell

Технические данные

Совместимые редакции

• Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Старт
• Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Стандарт
• Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Малый бизнес
• Программа для ЭВМ "1С-Битрикс: Управление сайтом". Лицензия Бизнес
• Программа для ЭВМ "1С-Битрикс24". Лицензия Интернет-магазин + CRM (12 мес.)

Описание

    Модуль определяет, уязвима ли версия PHP вашего сайта к PHP2Shell —     паре критических уязвимостей удалённого выполнения кода (RCE), раскрытых     в октябре 2026 года: CVE-2026-109618 и CVE-2026-109619,     оценка CVSS 9.2 (критическая). При уязвимой версии PHP злоумышленник     может выполнить произвольный код на сервере без авторизации.

• Уязвима версия PHP или нет — чёткий вердикт прямо в админке.
  
• Тип установки PHP (Apache mod_php, PHP-FPM и др.) — где риск выше.
  
• Раскрытие версии PHP (expose_php).
  
• Что именно нужно сделать, чтобы закрыть уязвимость.
  

    Проверка выполняется локально — по версии PHP, под которой работает     ваш сайт. Модуль не делает внешних запросов, не отправляет данные наружу     и не запускает эксплойтов. Только чтение версии и сравнение с официальными     порогами исправления.

    PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 и новее. Более старые ветки     (8.1 и ниже) сняты с поддержки — официального исправления для них нет.     Пороги сверены с php.net и бюллетенями безопасности PHP (октябрь 2026).

    Модуль диагностирует, но не устраняет уязвимость: закрывается она     обновлением PHP на сервере. Если нужна помощь — обновим под ключ     (обновление, перезапуск, проверка работоспособности сайта). Кнопка заказа —     прямо в результате проверки.

    Владельцы и администраторы сайтов на 1С-Битрикс, которым нужно быстро     понять, под угрозой ли их сайт, без ручной проверки версии PHP на сервере.