Что умеет решение
IDETA: Проверка PHP на уязвимость PHP2Shell
Проверьте уязвимость вашего сайта к критическим уязвимостям удалённого выполнения кода (RCE) PHP2Shell в один клик. Эти уязвимости, CVE-2026-109618 и CVE-2026-109619, были раскрыты в октябре 2026 года с оценкой CVSS 9.2 (критическая). При наличии уязвимой версии PHP злоумышленник способен выполнить произвольный код на сервере без авторизации.
Модуль предоставляет чёткий вердикт в административной панели: уязвима версия PHP или нет. Также отображается тип установки PHP (например, Apache mod_php или PHP-FPM), что помогает определить зоны повышенного риска. Инструмент показывает статус раскрытия версии PHP (expose_php) и даёт конкретные инструкции по устранению уязвимости.
Проверка выполняется локально на основе версии PHP, под которой работает ваш сайт. Модуль не отправляет данные во внешние сети, не делает запросов к сторонним серверам и не запускает эксплойты. Он лишь считывает версию и сравнивает её с официальными порогами исправления.
Безопасными считаются версии PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 и новее. Ветки PHP 8.1 и ниже официально не поддерживаются и не получают исправлений. Пороги уязвимости сверены с данными на php.net и бюллетенями безопасности PHP за октябрь 2026 года.
Модуль IDETA выполняет диагностику уязвимости PHP2Shell, но не устраняет её самостоятельно. Уязвимость закрывается обновлением версии PHP на сервере. Владельцы и администраторы сайтов на 1С-Битрикс могут использовать этот инструмент для быстрой оценки рисков без необходимости ручной проверки версии PHP.
Внедрение «IDETA: Проверка PHP на уязвимость PHP2Shell» можно поручить General iT — от установки до настройки и проверки совместимости с сайтом.