Question 1

Apakah scan ini berbahaya untuk website saya?

Accepted Answer

Tidak. Kuscan mengirim satu permintaan GET seperti pengunjung biasa — tanpa login, tanpa payload, dan tanpa probe ke endpoint internal.

Question 2

Kenapa versi PHP saya tidak terdeteksi?

Accepted Answer

Karena server Anda menyembunyikannya, dan itu konfigurasi yang benar. Kuscan tetap menulis bahwa versi tersembunyi, lalu menyarankan pengecekan php -v langsung di server.

Question 3

Apa itu PHP2Shell?

Accepted Answer

Remote Code Execution di core PHP (CVE-2026-109618 dan CVE-2026-109619) yang sudah ditambal pada versi 8.2.35, 8.3.36, 8.4.27, dan 8.5.12. Cabang di bawah 8.2 tidak lagi ditambal.

Question 4

Apakah hasil scan bisa dibagikan?

Accepted Answer

Bisa. Salin Hasil menyalin ringkasan teks, dan Bagikan menyalin tautan yang berisi domain yang sama — tanpa menyertakan data sensitif.