Producten en stacks
Is mijn site getroffen? Producten met ingebouwde PHP
Veel sites installeren PHP nooit zelf: het zit in een lokale stack, een hostingpaneel, een container-image, een NAS of een appliance. De applicatie bijwerken lost PHP2Shell (CVE-2026-109618, CVE-2026-109619) niet op; de onderliggende PHP moet 8.2.35, 8.3.36, 8.4.27, 8.5.12 zijn of een leveranciersbuild met de teruggezette fix. Zoek hieronder uw product.
Laatst bijgewerkt
Fix van leverancier beschikbaar
21
Gedeeltelijk opgelost
11
Getroffen, nog geen fix
6
Patch de PHP van OS / host
21
Geen advies van leverancier
10
Status
Categorie
Lokale stacks en applicatieservers
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| XAMPP | Geen advies van leverancier | 8.0.30 – 8.2.12 |
| WampServer | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (add-ons) |
| MAMP and MAMP PRO | Geen advies van leverancier | 8.3.28 · 8.4.15 · 8.5.0 |
| Laragon | Geen advies van leverancier | 8.3.33 |
| Laravel Herd | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| ServBay | Gedeeltelijk opgelost | v1 fixed · v2 8.2.30 / 8.3.30 / 8.4.18 / 8.5.3 |
| FrankenPHP and Laravel Octane | Fix van leverancier beschikbaar | FrankenPHP 1.13.2 |
| NativePHP and static-php-cli | Geen advies van leverancier | 8.3.31 · 8.4.21 · 8.5.6 |
Hostingcontrolepanelen
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| cPanel & WHM (EasyApache 4 ea-php) | Fix van leverancier beschikbaar | ea-php74 – ea-php85 |
| Plesk Obsidian | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · 7.4/8.0/8.1 rebuilt |
| DirectAdmin (CustomBuild) | Fix van leverancier beschikbaar | CustomBuild 8.2–8.5 · patched older branches |
| CloudLinux alt-php and PHP Selector | Gedeeltelijk opgelost | alt-php52 – alt-php85 · ea-php52 – ea-php85 |
| CyberPanel | Fix van leverancier beschikbaar | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| LiteSpeed and OpenLiteSpeed (lsphp) | Fix van leverancier beschikbaar | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| aaPanel | Gedeeltelijk opgelost | App Store PHP 8.2–8.5 fixed |
| 宝塔面板 (BT Panel) | Gedeeltelijk opgelost | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · BT 7.4.34/8.0.31/8.1.35 |
| HestiaCP | Gedeeltelijk opgelost | sites: Sury packages · panel: hestia-php 8.5.9 |
| CloudPanel | Gedeeltelijk opgelost | 8.2–8.5 fixed · 8.1 and older not fixed |
| ISPConfig 3 | Patch de PHP van OS / host | OS or Sury packages |
| Virtualmin and Webmin | Patch de PHP van OS / host | OS packages |
| Control Web Panel (CWP) | Geen advies van leverancier | panel-built PHP |
| Webuzo | Fix van leverancier beschikbaar | EMPS (bundled) |
| Coolify | Fix van leverancier beschikbaar | 8.4.27 |
Hostingplatforms en serverbeheerders
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| Laravel Forge | Patch de PHP van OS / host | Forge PHP repository |
| RunCloud | Geen advies van leverancier | RunCloud PHP packages |
| ServerPilot | Geen advies van leverancier | ServerPilot PHP packages |
| AWS: Amazon Linux, Elastic Beanstalk, Lightsail | Gedeeltelijk opgelost | AL2023 php8.2–8.5 · AL2 php |
| Azure App Service (PHP) | Gedeeltelijk opgelost | Linux built-in 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Linux-distributies, repositories en Windows
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| Ubuntu | Fix van leverancier beschikbaar | 22.04 php8.1 · 24.04 php8.3 · 26.04 php8.5 |
| Ondřej Surý PPA and packages.sury.org | Fix van leverancier beschikbaar | 5.6 – 8.5 |
| Debian | Fix van leverancier beschikbaar | 12: 8.2.35 · 13: 8.4.27 |
| RHEL, AlmaLinux and Rocky Linux | Gedeeltelijk opgelost | RHEL 8: 7.4/8.2 · RHEL 9: 8.0/8.2/8.3 · RHEL 10: 8.3/8.4 |
| Remi's RPM repository | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Alpine Linux | Gedeeltelijk opgelost | 3.24 and edge: 8.3.36 · 8.4.27 · 8.5.12 |
| PHP on Windows and IIS | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Container-images
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| Docker official php images | Fix van leverancier beschikbaar | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Bitnami PHP images | Gedeeltelijk opgelost | php-fpm 8.5.12 · bitnamilegacy 8.4.11 |
NAS-apparaten
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| Synology DSM and Web Station | Geen advies van leverancier | Web Station 8.2.30 · 8.3.30 · 8.4.19 |
| QNAP QTS and QuTS hero Web Server | Geen advies van leverancier | bundled |
| Unraid OS | Geen advies van leverancier | 8.4.26 (Unraid 7.3.3) |
| openmediavault | Patch de PHP van OS / host | Debian packages |
Firewalls, appliances en IT-tools
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| pfSense (Netgate) | Fix van leverancier beschikbaar | 8.5.12 (Plus 26.07, 26.03.1, CE 2.9.0) · 8.3.36 (CE 2.8.1) |
| OPNsense | Fix van leverancier beschikbaar | 8.5.12 (26.7.7) · 8.3.36 (BE 26.4.2p3) |
| FreePBX and PBXact | Getroffen, nog geen fix | 17: Debian 12 PHP 8.2 · 16: PHP 7.4 |
| Nagios XI | Patch de PHP van OS / host | OS packages |
| Zabbix frontend | Patch de PHP van OS / host | OS packages · Docker web images: Alpine PHP 8.5 |
| GLPI | Fix van leverancier beschikbaar | Docker 8.5.12 · packages: host PHP |
| Palo Alto Networks PAN-OS and Panorama | Getroffen, nog geen fix | bundled |
| Fortinet products (FortiADC, FortiDDoS, FortiSIEM, FortiSOAR) | Getroffen, nog geen fix | bundled (under investigation) |
| F5 BIG-IP Configuration utility | Getroffen, nog geen fix | bundled |
| Citrix NetScaler ADC and Gateway | Getroffen, nog geen fix | bundled |
| Trend Micro Apex One and Apex Central | Getroffen, nog geen fix | 8.2.30 / 8.2.33 |
| mailcow | Fix van leverancier beschikbaar | 8.2.35 |
CMS en webapplicaties
| Product | Status | Meegeleverde / gebruikte PHP |
|---|---|---|
| Nextcloud | Fix van leverancier beschikbaar | AIO 8.4.27 · server: host PHP |
| WordPress | Patch de PHP van OS / host | host PHP |
| Magento and Adobe Commerce | Patch de PHP van OS / host | host PHP |
| Drupal (including Drupal 7) | Patch de PHP van OS / host | host PHP |
| Joomla (including Joomla 3) | Patch de PHP van OS / host | host PHP |
| PrestaShop | Patch de PHP van OS / host | host PHP |
| OpenCart | Patch de PHP van OS / host | host PHP |
| phpBB | Patch de PHP van OS / host | host PHP |
| vBulletin | Patch de PHP van OS / host | host PHP |
| Moodle | Patch de PHP van OS / host | host PHP |
| SuiteCRM | Patch de PHP van OS / host | host PHP |
| vtiger CRM | Patch de PHP van OS / host | host PHP |
| OpenEMR | Patch de PHP van OS / host | host PHP |
| Dolibarr ERP & CRM | Patch de PHP van OS / host | host PHP |
| phpMyAdmin | Patch de PHP van OS / host | host PHP |
| MediaWiki | Patch de PHP van OS / host | host PHP |
Zie ook: Oplossing per platform · Getroffen versies · Status leveranciers
Onofficiële samenvatting van openbare bronnen. Deze site is niet verbonden aan de leverancier of het PHP-project en host geen exploitcode.