Как проверяем и почему это важно
Версию PHP читаем из HTTP-заголовков ответа сервера (X-Powered-By, Server), а если они скрыты — из открытой диагностической PHP-страницы. Проблема — если сайт работает на PHP ниже 7.4: эти ветки давно сняты с поддержки, и исправлений безопасности для них не выходит ни в каком виде.
21 октября 2026 года разработчики PHP сообщили о двух критических уязвимостях (CVE-2026-109618 и CVE-2026-109619), которые позволяют выполнить код на сервере без авторизации, и выпустили исправленные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Версии от 7.4 и выше без этих исправлений в балл не идут: по номеру версии нельзя отличить, поставлен ли патч из исходников или из пакета дистрибутива.
Сайты, которые не раскрывают версию PHP, не штрафуются.
Вес в штрафном балле
Если проверка находит проблему, к штрафному баллу клиники прибавляется её вес.
| PHP без исправлений (ниже 7.4) | 1.5 |
В рейтинге сейчас
Проблема найдена у 585 участников рейтинга. Смотреть рейтинг по этой проверке →