OpenAI publicó un checker para Codex que ayuda a comprobar si una web usa una versión de PHP incluida entre las potencialmente afectadas por dos vulnerabilidades críticas. La skill phpcheck-url revisa una dirección pública; phpcheck-server sirve para verificar una instalación cuando se tiene acceso al servidor.
La comprobación externa busca la versión en datos públicos, como ciertas cabeceras, y no intenta explotar el fallo. Puede responder VULNERABLE, OK o UNKNOWN: este último resultado significa que no encontró información suficiente, no que la web esté protegida. Para confirmar una instalación propia, OpenAI recomienda revisar también el paquete instalado y los avisos del proveedor, ya que algunas distribuciones incorporan correcciones sin cambiar la versión principal.
Por qué importa
Quienes administran una web pueden usarlo como primera comprobación, pero un resultado UNKNOWN o OK no sustituye revisar el servidor y sus actualizaciones.
