版本命中就能确认网站存在漏洞吗？
不能。工具只能确认公开 PHP 版本落在某个 CVE 的影响范围内，无法验证扩展是否启用、WAF 是否拦截，或业务代码是否真的触发漏洞路径。
免费在线工具 · 近期 PHP 高危漏洞匹配
PHP 高危漏洞检测
读取网站公开 PHP 版本指纹，匹配近期高分 CVE，定位受影响版本、修复基线与利用条件。
01
版本指纹实时匹配输入网站域名
没有现成域名？体验一份典型报告：
检测边界
本工具仅发起一次公开 HTTPS 请求，读取状态码、响应头与 Cookie 指纹，通过公开版本匹配 CVE 版本范围，不发送漏洞利用载荷，也不写入目标站点。结果不能替代代码审计。
02
关于这项检测
检测会攻击或影响我的网站吗？
不会。系统只发起一次普通 HTTPS 请求读取公开响应头，不执行漏洞利用，也不写入任何数据。
为什么部分网站无法检测？
PHP 默认可以隐藏版本，很多站点只暴露 PHPSESSID，或完全不返回 PHP 特征。域名无法解析、TLS 证书异常或目标解析到内网地址时，系统也会主动终止检测。
漏洞库多久更新一次？
当前版本收录 10 项近期 CVSS 7.5 以上的 PHP 高危漏洞，数据核对于 2026-11-04，来源为 NIST NVD 与 PHP Security Advisories。