Eu vou consertar vulnerabilidade PHP do php2shell com um patch de emergência e mitigação


Sobre este Serviço
Tradução automática
Em 20 de outubro de 2026 a equipe de PHP anunciou correções para o "php2shell" (CVE-2026-109618 / CVE-2026-109619, CVSS v4.0 9.2), uma falha de execução remota de código no Session Upload Progress (ext/session). Tanto o mod_php quanto o php-fpm são afetados, então sites WordPress, Laravel e Symfony podem estar em risco.
Não tem certeza se o seu site é afetado, ou está nervoso com mexer nas configurações do servidor? Eu cuido disso pra você.
O que eu faço:
- Checagem de impacto: versão do PHP, SAPI (mod_php / php-fpm) e configurações de session
- Mitigação intermediária até o patch ser aplicado (por exemplo, session.upload_progress.enabled=0)
- Patch: atualizar para a versão fixa do PHP (painel de controle ou SSH)
- Corrigir erros causados pela atualização (funções obsoletas, problemas de plugins)
- Revisão de logs e verificação de permissões de arquivos
Como eu trabalho:
- Envie o seu host/plan, a versão do PHP e o tipo de site
- Eu confirmo o impacto e o escopo antes de começar
- Backup completo primeiro, depois mitigação e patch
- Testar páginas, formulários e admin
- Relatório escrito do que verifiquei e o que mudei
Em hospedagem compartilhada, atualizações de PHP podem ser feitas pelo host; eu verifico suas configurações e o status do host.
Costumo começar em até 24 horas. Inglês e japonês.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Mori Yuta
Shopify Developer for Store Fixes and Japanese Websites
- A partir deJapão
- Membro desdejan. de 2026
- Responde em aprox.:3 horas
- Última entrega3 semanas
Idiomas
Japonês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Meu site foi afetado?
Qualquer site que rode PHP pode ser afetado. Eu verifico a versão do PHP, SAPI e configurações de session primeiro e aviso você antes de fazer qualquer coisa.
E se meu host ainda não liberou a versão fixa do PHP?
Eu aplico a mitigação intermediária primeiro, depois atualizo o PHP assim que a versão corrigida estiver disponível no seu servidor.
Atualizar o PHP vai quebrar meu site?
Eu faço backup completo antes de qualquer mudança e testo o site depois. Se algo der errado, eu conserto ou restaure o backup.
