В PHP обнаружили две критические уязвимости PHP2Shell. Они могут позволить злоумышленнику выполнить код на сервере без авторизации (здесь и подмена страниц, перенаправления, кража данных клиентов из базы данных и тд)

OpenAI выпустила инструмент для проверки, а я упаковал его в бесплатный веб-сервис Вводите адрес сайта и получаете оценку риска с рекомендацией, что делать дальше. Регистрация не нужна. Проверка предварительная, по версии PHP (Сервис смотрит, какую версию PHP сообщает сайт, и сравнивает её с версиями, в которых исправили PHP2Shell. Если версия потенциально уязвима, вы увидите предупреждение и рекомендацию)

Пользуйтесь и делитесь с коллегами: https://checkphp2shell.na4u.ru