VERIFICADOR GRÁTIS_

O PHP do seu site está atualizado?

Digite o endereço e veja na hora se o site já tem a correção de outubro de 2026 para a falha do PHP, a que tirou sites do ar no Brasil e no mundo. O teste não mexe em nada: lê só o que qualquer visitante vê.

Resultado na hora
Sem cadastro
O que fazer em cada caso

O site também não abriu com o cadeado de segurança. Veja o que fazer quando o site aparece como não seguro.

O teste abre a página inicial como um visitante comum. Não tenta entrar, não testa senha e não guarda o conteúdo do site.

O RESULTADO_

O que cada resposta quer dizer

O PHP é o programa que faz o site funcionar, por baixo do WordPress, da loja virtual ou do sistema. Em 21 de outubro de 2026 saíram versões corrigidas para uma falha grave; quem está numa versão antiga continua exposto.

Versão corrigida

PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 ou mais novo. A falha de outubro de 2026 está resolvida.

Falta a correção

PHP 8.2, 8.3, 8.4 ou 8.5 abaixo dessas versões. Existe correção; falta aplicar no site.

Versão sem correção

PHP 8.1, 8.0, 7 ou 5. Não recebem mais correções: o caminho é migrar, com teste antes.

Versão escondida

O servidor não mostra a versão. Só uma verificação por dentro confirma se a correção foi aplicada.

DEPOIS DO TESTE_

Deu problema? Eu resolvo para você.

Atualizar o PHP é rápido; o risco está em o site quebrar depois, quando um plugin, o tema ou uma parte do sistema não funciona na versão nova. Por isso eu testo a troca numa cópia do site, corrijo o que for preciso ali e só depois atualizo o site no ar, em horário combinado e com cópia de segurança.

Funciona para WordPress, lojas virtuais e sistemas em PHP e Laravel, inclusive os feitos por outra pessoa. Veja como é a atualização de PHP do site sem tirar do ar, o que significa a falha de segurança no PHP e o que fazer se o site já foi invadido.

DÚVIDAS FREQUENTES_

Tudo o que você precisa saber

Digite o endereço no verificador desta página. Quando o servidor informa a versão, ela aparece na hora, com o que fazer. Quando o servidor esconde, a verificação por dentro, de cortesia, responde em algumas horas a partir de uma tela do painel da hospedagem.

Não mexe em nada. O verificador abre a página inicial como um visitante comum e lê só o que qualquer navegador recebe. Não tenta entrar, não testa senha e não guarda o conteúdo do site.

Não. A falha está no PHP, o programa que roda por baixo do WordPress. A correção é a troca da versão do PHP no servidor, feita pela hospedagem ou por quem cuida do site, com teste antes para plugins e tema não quebrarem.

Não dá para afirmar. Esconder a versão é uma boa prática, mas não diz se a correção foi aplicada. A verificação de cortesia confirma com uma tela do painel da hospedagem ou um acesso de leitura.

Essas versões não recebem mais correção. O caminho é migrar para o PHP 8.3 ou 8.4, com o site testado numa cópia antes da troca, para o que estiver antigo ser ajustado sem tirar o site do ar.

A verificação é cortesia. A atualização é por demanda, com valor fechado antes conforme o tamanho do site: um WordPress simples costuma ficar pronto em horas; lojas e sistemas levam alguns dias por causa do teste.

Prefere que eu confira por você?

Mande o endereço do site no WhatsApp. A verificação por dentro é cortesia e diz a versão, se a correção foi aplicada e o que fazer.

Verificar meu site no WhatsApp

Gestor de IA

Programador PHP/Laravel