Como saber se o seu site usa PHP e que versão, em 5 minutos

1. Verificação rápida gratuita

Escreva o endereço do site na ferramenta abaixo. Ela abre a página inicial uma vez, como um visitante, e lê o que o servidor mostra sobre si próprio: se usa PHP, em que versão (quando está visível), a plataforma e alguns cabeçalhos de segurança.

Muitos servidores escondem a versão do PHP, o que é uma boa prática. Nesse caso, a ferramenta diz que o site usa PHP mas não consegue confirmar a versão, e é preciso um dos métodos seguintes.

2. No painel do alojamento

É aqui que a versão é escolhida, por isso é a resposta mais fiável.

• cPanel: procure «Select PHP Version» ou «MultiPHP Manager». A versão atual aparece ao lado do domínio.
• Plesk: em Sites e Domínios, abra o domínio e procure «Definições de PHP» ou «PHP Settings».
• Outros painéis (PTisp, Amen, Hostinger, SiteGround e semelhantes): procure uma secção chamada PHP, «Configuração PHP» ou «Versão PHP».

Se o painel mostra apenas «8.3», por exemplo, sem o número completo, é o alojamento que controla as atualizações dentro desse ramo. Nesse caso, pergunte-lhe diretamente se a correção já foi instalada.

3. Dentro do WordPress

1. Entre no painel do WordPress com uma conta de administrador.
2. Vá a Ferramentas > Saúde do site.
3. Abra o separador Informação e expanda a secção Servidor.
4. A linha Versão do PHP indica a versão completa, por exemplo 8.3.36.

O separador «Estado» da mesma página também avisa quando a versão do PHP está desatualizada.

4. Nos cabeçalhos do servidor

Alguns servidores enviam a versão do PHP no cabeçalho X-Powered-By. Para ver, abra o site no Chrome, carregue em F12, vá ao separador Network (Rede), recarregue a página e clique no primeiro pedido. Se aparecer algo como X-Powered-By: PHP/8.1.2, já tem a resposta, e também tem uma pequena correção a fazer: o ideal é que o servidor não mostre essa informação a toda a gente.

Não deixe ficheiros phpinfo no servidor

Um conselho antigo é criar um ficheiro phpinfo.php para ver a configuração. Funciona, mas esse ficheiro mostra a qualquer visitante a versão do PHP, os módulos instalados e caminhos do servidor. Se o usar, apague-o logo a seguir. É um dos problemas que encontramos com mais frequência quando verificamos sites.

O que fazer com a resposta

O email a enviar ao alojamento

Se não tem acesso ao painel ou prefere que seja o alojamento a tratar, pode enviar este texto ao apoio técnico:

Assunto: Correção PHP2Shell (CVE-2026-109618 e CVE-2026-109619) no domínio [o seu domínio]

Bom dia,

Na sequência das falhas críticas no PHP publicadas a 21 de outubro de 2026 (CVE-2026-109618 e CVE-2026-109619), solicito a confirmação dos seguintes pontos para o domínio [o seu domínio]:

1. Qual a versão completa do PHP em uso neste momento.
2. Se a correção (8.5.12, 8.4.27, 8.3.36 ou 8.2.35) já está instalada, e não apenas agendada.
3. Caso a versão em uso seja a 8.1 ou anterior, quais os passos para mudar para uma versão suportada.

Com os melhores cumprimentos,
[Nome]
[Empresa]

Guarde a resposta por escrito. Se o alojamento não conseguir confirmar a correção, considere pôr o site em manutenção até estar resolvido, como recomendam as autoridades de cibersegurança. Explicamos porquê no artigo sobre o PHP2Shell.

Perguntas frequentes

Fontes

• WordPress.org: Site Health screen
• PHP: Supported versions
• Malwarebytes: PHP2Shell, why websites are going offline for emergency security updates (21/10/2026)
• Unit 42 (Palo Alto Networks): Threat Brief, CVE-2026-109618 e CVE-2026-109619