Gratis website-check
Check gratis of uw website kwetsbaar is voor het PHP-lek
Op 21 oktober 2026 bracht het PHP-team een update uit voor twee kritieke lekken, CVE-2026-109618 en CVE-2026-109619. Vul het adres van uw website in en u ziet direct wat er van buitenaf zichtbaar is: de PHP-versie, het CMS, HTTPS en de beveiligingsheaders.
- Gratis, zonder account
- Alleen wat van buitenaf zichtbaar is
- PHP-update binnen 1 dag geregeld
Website-check
Draait jouw website op een veilige PHP-versie?
De check ziet alleen wat de server zelf laat zien. Een verborgen versie zegt niet of de update gedaan is. Zekerheid krijg je door de versie in je hosting of CMS te bekijken.
We kijken alleen naar wat iedere bezoeker van buitenaf kan zien. Een verborgen PHP-versie betekent niet dat uw website veilig is. Zekerheid krijgt u door de versie na te kijken in het hostingpaneel of na te vragen bij uw hostingpartij.
In drie stappen
Zo werkt de check
Stap 1: Vul uw adres in
Typ het adres van uw website, bijvoorbeeld uwbedrijf.nl. U hoeft niet in te loggen en geen account aan te maken.
Stap 2: Wij kijken van buitenaf
We vragen uw website op zoals een browser dat doet en lezen wat de server meestuurt. We proberen niets uit en loggen nergens in.
Stap 3: U ziet wat u kunt doen
Per onderdeel ziet u wat we vonden en wat het betekent. Is PHP verouderd, dan regelen wij de update binnen 1 dag.
Na de check
Meer over het PHP-lek en onderhoud
Wat de lekken CVE-2026-109618 en CVE-2026-109619 inhouden, welke PHP-versies veilig zijn en hoe een update verloopt, leest u in het artikel PHP-versie van je website updaten. Wilt u dat updates van PHP, het CMS en de plugins vast geregeld zijn, kijk dan bij website-onderhoud.
Meer gratis hulpmiddelen staan op gratis tools.
FAQ
Veelgestelde vragen
Is mijn website kwetsbaar voor het PHP-lek?
Draait uw website op PHP en is PHP nog niet bijgewerkt naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35, ga er dan van uit dat hij kwetsbaar is. Met de lekken CVE-2026-109618 en CVE-2026-109619 kan een aanvaller zonder in te loggen code uitvoeren op de server. Het risico geldt voor PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. PHP 8.1 en ouder krijgen geen update meer, daar is overstappen naar PHP 8.4 of 8.5 nodig.
Kan ik de PHP-versie van mijn website online controleren?
Ja, vul het adres in bij deze website-check. Stuurt uw server de PHP-versie mee in de header X-Powered-By, dan ziet u die direct, met het oordeel of die versie veilig is tegen het PHP-lek. Daarnaast ziet u welk CMS we herkennen, of HTTPS werkt en welke beveiligingsheaders uw website meestuurt.
Hoe zie ik zelf welke PHP-versie mijn site heeft?
In WordPress gaat u naar Gereedschap en dan Sitestatus. Op het tabblad Info staat bij Server de PHP-versie. In het hostingpaneel, zoals DirectAdmin, cPanel of Plesk, staat de versie bij de instellingen van uw domein. Heeft u geen toegang, vraag het dan na bij uw hostingpartij of webbouwer.
Is de website-check gratis en wat doen jullie met mijn adres?
De check is gratis en u hoeft geen naam of e-mailadres in te vullen. We vragen alleen de openbare pagina op van het adres dat u invult, zoals een browser dat doet. We proberen niets uit en loggen nergens in. Het adres gebruiken we om de check uit te voeren, niet om u te benaderen.
Wat betekent het als de PHP-versie niet zichtbaar is?
Veel servers sturen de PHP-versie niet mee. Dat is een goede instelling, maar het zegt niets over de versie die draait. Een verborgen versie betekent dus niet dat uw website veilig is. Kijk de versie na in uw hostingpaneel of vraag het na bij uw hostingpartij. U kunt het ook door ons laten nakijken, wij regelen de PHP-update binnen 1 dag.