Eu vou patchar o php2shell e atualizar o PHP sem quebrar o seu WordPress


Sobre este Serviço
Tradução automática
HP2Shell (CVE-2026-109618 / 109619, CVSS 9.2) permite que atacantes executem código no seu servidor WordPress sem login, e já está sendo explorado. Eu corro atrás disso e comprovei, sem quebrar o seu site.
A GARRA QUE A MAIORIA DOS GIGS IGNORA
PHP 8.2-8.5 precisam apenas do build patchado. PHP 8.1, 8.0 e 7.x não recebem patch: você precisa atualizar, e é aí que plugins e temas antigos quebram. É nessa parte que eu entro
O QUE EU FAÇO
Verificação gratuita: você está afetado? (envie a sua versão de PHP)
Cópia completa de backup + staging antes de qualquer mudança
Atualização para 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
Corrijo erros fatais, telas em branco, conflitos de plugin e tema
Substituo plugins desatualizados que não rodam no novo PHP
Mitigação temporária se você não puder atualizar hoje
O QUE VOCÊ RECEBE
Prova: versão do PHP antes/depois e verificação de configuração
Seu site testado: páginas, formulários, login, checkout
Passos de rollback escritos
Relatório em linguagem simples de cada mudança
FUNCIONA EM
WordPress WooCommerce Elementor cPanel Plesk VPS LiteSpeed PHP-FPM
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Andri D
- A partir deIndonésia
- Membro desdenov. de 2020
- Responde em aprox.:1 hora
Idiomas
Indonésio, Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Eu estou afetado?
Se o seu site roda PHP e serve páginas, provavelmente sim, a menos que você já esteja na 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 ou superior. Envie a sua versão e eu verifico de graça.
Meu host disse que eles já fizeram o patch. Ainda preciso disso?
Talvez não. Hosts gerenciados costumam patchar o build do PHP para você. Vou verificar de graça e, se estiver seguro, te aviso.
Estou no PHP 7.4 / 8.0 / 8.1. Você pode só patchar?
Não. Essas versões chegaram ao fim da vida e não têm patch. Você precisa atualizar, que é o pacote End-of-life Rescue.
A atualização vai quebrar meu site?
Pode ser, por isso eu trabalho primeiro em uma cópia de staging e conserto cada erro antes de colocar no ar. Você também recebe os passos de rollback.
Você precisa de acesso root ou SSH?
Para um VPS, sim, acesso por SSH. No cPanel ou Plesk, o acesso ao painel mais o WordPress admin normalmente basta. O acesso passa pelo canal seguro da Fiverr, e eu recomendo trocar as senhas depois da entrega.
Meu site é Laravel ou PHP personalizado, não WordPress?
Me manda uma mensagem. Meu gig de correção de bugs em Laravel / PHP cobre PHP2Shell para esses apps.
Isso é uma auditoria de segurança completa ou pentest?
Não. Este gig corrige PHP2Shell e faz seu WordPress funcionar em uma versão de PHP suportada. Pergunte se você precisa de uma revisão de segurança mais ampla.
