Syarat penggunaan
Diperbarui 23 Oktober 2026
Dengan memakai Cek PHP, kamu setuju dengan hal-hal berikut.
Akun
Memeriksa situs butuh akun Musimpanen Lab (gratis, lewat Google atau tautan email). Syarat akun mengikuti syarat Lab.
Apa ini
Alat gratis dari Musimpanen Lab (PT Musim Panen Harmonis) yang membaca tanda-tanda publik di halaman depan sebuah situs untuk memperkirakan apakah versi PHP-nya terdampak celah CVE-2026-109618 dan CVE-2026-109619 (PHP2Shell).
Hasilnya bukan jaminan
- Kami hanya membaca satu tanda dari luar. Server bisa menyembunyikan versi PHP, atau sudah ditambal tanpa mengubah nomor versi.
- Hasil "versi sudah diperbaiki" atau "tidak terlihat tanda PHP" bukan jaminan situsmu aman. Hasil "kemungkinan rentan" bukan bukti situsmu sudah dibobol.
- Hanya hosting atau admin server yang bisa memastikan versi dan kondisi sebenarnya. Ini bukan layanan audit keamanan, dan bukan nasihat hukum atau teknis yang mengikat.
- Kami tidak bertanggung jawab atas keputusan atau kerugian yang timbul dari memakai hasil ini, sejauh diizinkan hukum.
Periksa situs yang kamu berhak periksa
Pemeriksaan kami sama dengan membuka halaman depan situs di peramban: satu permintaan, tanpa menyerang, tanpa mencoba masuk. Meski begitu, periksalah situs milikmu atau yang kamu punya izin untuk memeriksanya. Jangan memakai alat ini untuk mengintai, mengganggu, atau menyerang situs orang lain.
Yang tidak boleh
- Memakai alat ini secara otomatis atau massal (skrip, bot), memakai akun orang lain, atau membebani situs lain. Ada pembatasan 8 pemeriksaan per menit per pengunjung.
- Mencoba menembus pembatasan atau memeriksa alamat internal.
Ketersediaan
Layanan diberikan apa adanya, bisa berubah atau dihentikan kapan saja. Aturan penilaian bisa diperbarui seiring informasi baru dari tim PHP.
Sumber
Fakta tentang celah diambil dari advisori resmi GHSA-w8hw-w9fx-j79w dan GHSA-6wmf-4rv5-p3rp (php/php-src) serta ChangeLog php.net.