تخطَّ إلى المحتوى الرئيسي
ابدأ مشروعك

هل موقعك بـPHP معرَّض لثغرة PHP2Shell؟

في 21 أكتوبر 2026 أصلحت PHP ثغرتين خطيرتين تتيحان السيطرة على الخادم عن بُعد. أدخل عنوان موقعك: نطّلع على ما يعرضه لأي زائر ونخبرك إن كان عليك التحرك.

  • النتيجة في 10 ثوانٍ
  • مخصص لمالك الموقع
  • اختبار دون أي هجوم

أداة مجانية

يجب أن ينتمي إلى نطاق الموقع المختبَر: مثلًا you@monsite.tn للموقع monsite.tn. لا نقبل عناوين Gmail أو Outlook أو Yahoo.

شروط استعمال الاختبار
  • الاختبار مخصص لمالك الموقع أو لشخص فوّضه صراحةً. يُمنع اختبار موقع دون إذن.
  • الاختبار سلبي: يحمّل الصفحة الرئيسية مرة واحدة كما يفعل المتصفح، ويقرأ المعلومات العلنية. لا يرسل أي طلب هجوم.
  • النتيجة إرشادية، مقدَّمة مجانًا ودون ضمان. لا تغني عن تدقيق أمني. لا تتحمّل AD AZUR DIGITAL مسؤولية القرارات المتخذة بناءً عليها.
  • نحتفظ لمدة 12 شهرًا مع النتيجة باسمك وبريدك الإلكتروني والتصريح المقبول وتوقيته وعنوان IP الخاص بك، دليلًا على الطلب.
  • في حال الاستعمال التعسفي أو التصريح الكاذب، يمكننا رفض الوصول إلى الاختبار وإحالة هذه المعطيات إلى السلطات المختصة. يبقى المستعمل وحده مسؤولًا عن تصريحه.

نحتفظ لمدة 12 شهرًا بطلبك (الاسم والبريد والتصريح وعنوان IP) وبالنتيجة، دليلًا على أن الاختبار طلبه مالك الموقع. التفاصيل في سياسة الخصوصية.

كيف تقرأ النتيجة؟

  • إصدار مُصحَّح

    تتضمن الإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 وما بعدها تصحيحات PHP2Shell.

  • تحديث عاجل

    الإصدار الأقدم من الفرع نفسه معرَّض للثغرة. التحديث هو الحماية الكاملة الوحيدة.

  • دون تصحيح رسمي

    لم تعد PHP 8.1 و8.0 و7.x وما قبلها تتلقى تصحيحات: وحده الانتقال إلى إصدار مدعوم يحمي بشكل دائم.

  • إصدار مخفي

    ممارسة جيدة، لكن الاختبار لا يستطيع الحسم: تحقق من الإصدار على الخادم.

تحقق بنفسك من إصدار PHP

إذا كان موقعك يُخفي إصداره، فهذه ثلاث طرق بسيطة لمعرفته.

  1. 01

    في لوحة الاستضافة

    تعرض cPanel أو Plesk أو مساحة العميل لدى مزوّد الاستضافة إصدار PHP للموقع، غالبًا في « محدد إصدار PHP » أو « إعدادات PHP ».

  2. 02

    في WordPress

    الأدوات > صحة الموقع > معلومات > الخادم: يعطي سطر « إصدار PHP » الرقم الدقيق.

  3. 03

    من سطر الأوامر

    على الخادم، يعرض الأمر php -v الإصدار. انتبه: قد يستعمل الموقع إصدارًا مختلفًا عن سطر الأوامر.

الأسئلة الشائعة

أسئلة متكرّرة

الأسئلة التي يطرحها عملاؤنا في تونس وأوروبا والشرق الأوسط قبل الانطلاق. لديك سؤال آخر؟ راسلنا.

اطرح سؤالًا

ما هي PHP2Shell؟

هو الاسم الذي أُطلق على ثغرتين خطيرتين في محرك PHP، CVE-2026-109618 وCVE-2026-109619، بتقييم 9,2 من 10 (CVSS 4.0). تتيحان في بعض الإعدادات تنفيذ شيفرة عن بُعد على الخادم. أصلحتهما PHP في 21 أكتوبر 2026.

هل موقعي على WordPress معني؟

يعمل WordPress بـPHP: يكون الموقع معنيًا إذا لم يكن إصدار PHP على خادمه مُصحَّحًا. تحديث WordPress وإضافاته لا يكفي: يجب تحديث PHP نفسه.

هل يهاجم الاختبار موقعي؟

لا. نحمّل صفحتك الرئيسية مرة واحدة، كما يفعل المتصفح، ونقرأ ما يعرضه الخادم علنًا. لا نرسل أي طلب هجوم. الاختبار مخصص لمالك الموقع: يطلب بريدًا من نطاقه وتصريحًا، نحتفظ بهما 12 شهرًا دليلًا على الطلب.

موقعي خلف Cloudflare: هل أنا محمي؟

نشرت Cloudflare قواعد جدار ناري ضد PHP2Shell، ما يقلّل الخطر. لكن قاعدة الجدار الناري قد تُتجاوز: يبقى تحديث PHP الحماية الكاملة الوحيدة.

ماذا أفعل إن لم يعد إصداري مدعومًا؟

يجب الانتقال إلى إصدار مدعوم من PHP، وقد يتطلب ذلك تكييف الشيفرة أو القالب أو الإضافات. إنها فرصة للحسم: الترحيل، أو إعادة بناء موقع أخف وأسهل في التحديث.

تحتاج إلى فحص كامل؟

نتحقق من إصدار PHP الفعلي على خادمك، ونطبّق التصحيح أو الترحيل، ونتأكد من أن الموقع يعمل بعد ذلك. صِف لنا موقعك: الرد خلال يوم عمل.

رد خلال يوم عمل واحد

صف مشروعك

اطرح سؤالًا