最近 PHP 爆出2个P0级漏洞：CVE-2026-109618/CVE-2026-109619，全球多数网站受到影响，为了方便用户自查，TCPLab 网络工具箱新增 PHP 版本检测功能，用于辅助检查网站所使用的 PHP 版本是否受到CVE-2026-109618/109619 漏洞影响，如果确认受到影响，建议尽快将 PHP 版本升级到PHP官方推荐的修复版本。

PHP 版本检测地址：https://tcp.lc/zh/php-version-check

功能说明

• 通过网页在线检测网站使用的 PHP 版本信息，无需额外安装软件。
• 适用于网站开发、服务器维护和 PHP 环境排查等场景。
• 帮助开发者了解目标网站可能使用的 PHP 运行环境。
• 可用于辅助排查 PHP 版本是否受到 CVE-2026-109618/CVE-2026-109619 漏洞影响。
• 检测结果仅供参考，实际检测能力可能受到网站架构、安全策略及服务器配置等因素影响。

检测原理

TCPLab 的 PHP 版本检测工具主要通过以下方式识别网站使用的 PHP 版本：

• HTTP 响应头检测： 向目标网站发送 HTTP 请求，检查 X-Powered-By 等响应头中是否公开了 PHP 版本信息。
• 深度探测： 用户开启后，尝试访问 /info.php、/phpinfo.php 等常见路径，查找公开的 PHP 信息页面。
• 版本对比： 获取版本号后，与指定的官方安全修复版本进行比较，提供安全参考。
• 非侵入式检测： 仅通过 HTTP 请求获取公开信息，不会尝试进行渗透测试、漏洞利用或漏洞注入测试。

注意： 检测结果取决于网站公开的信息。部分网站会隐藏 PHP 版本，或通过 CDN、反向代理过滤相关信息，因此无法保证检测所有网站，也不能仅凭版本号判断网站是否存在安全漏洞。此工具仅起到辅助参考作用，无法作为准确判断依据，相关风险和责任需使用者自行承担！

部分截图

结语

如果你的网站使用 PHP，不妨花几分钟检测一下，看看当前版本是否存在潜在风险。如果发现版本可能受到影响，建议尽快核实并升级。检测结果仅供参考，不能完全代替服务器端检查。

希望这个小工具能帮大家少走点弯路，让网站运行得更安心。TCPLab 将持续完善网络工具，为开发者提供更多便捷的检测与排查工具，也欢迎大家留言吐槽。

TCPLab 官网：https://tcp.lc/zh/