Je corrige votre site PHP contre la faille critique php2shell


À propos de ce service
Traduction automatique
Votre site PHP est en danger actuellement, même si votre CMS et vos plugins sont entièrement à jour.
Le 21 octobre 2026, l’équipe PHP a publié des correctifs d’urgence pour deux failles critiques de PHP lui-même : CVE-2026-109618 et CVE-2026-109619, appelées PHP2Shell. Les deux sont évaluées 9,2 sur 10. Un attaquant sans connexion peut exécuter du code sur un serveur vulnérable et lire la mémoire du serveur qui peut contenir des mots de passe et des clés API. Des attaques ont été signalées lors de l’expédition du correctif. Seule la mise à jour de PHP résout ce problème.
Je suis développeur PHP sénior avec plus de 20 ans d’expérience, certifié Acquia pour Drupal 11, et ancien responsable technique Drupal pour plusieurs sites publics fédéraux. Je corrige WordPress, Drupal, Magento et sites PHP sur mesure.
Ce que vous obtenez : d’abord une vérification de version et de compatibilité, une sauvegarde complète, la mise à jour vers une version de PHP corrigée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12), redémarrage des services, test de vos pages clés et un court rapport écrit.
Sur PHP 8.1 ou les versions antérieures, aucune version corrigée officielle n’est disponible. Contactez-moi d’abord et je vous indiquerai honnêtement si une backport du fournisseur vous couvre ou si une mise à niveau complète est nécessaire. Envoyez-moi l’URL de votre site aujourd’hui pour une vérification de vulnérabilité le jour même.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Afthab Ahmed
Senior PHP Developer: Drupal, WordPress, Magento Specialist
- DeÉtats-Unis
- Membre depuisoct. 2026
- Temps de réponse moy.3 heures
Langues
Anglais, Tamoul, Cinghalais
Traduction automatique
Autres services de Maintenance de site web I Offre
FAQ
Traduction automatique
Comment savoir si je suis concerné ?
Si votre site utilise PHP, supposez que oui tant que la version n’est pas vérifiée. Toute version PHP antérieure à 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 sur sa branche est vulnérable.
La mise à jour de WordPress ou Drupal va-t-elle résoudre ce problème ?
Non. La faille se trouve dans PHP lui-même, en dessous du CMS. Seule la mise à jour PHP le corrige.
Je suis sur PHP 8.1 ou une version antérieure, pouvez-vous aider ?
Oui. Il n’existe pas de version officielle corrigée pour ces branches, nous utilisons donc un backport fournisseur lorsque disponible ou planifions une mise à niveau sécurisée ensemble.
La mise à jour va-t-elle casser mon site ?
Cela peut arriver si les plugins, modules ou le code personnalisé ne sont pas prêts. C’est pourquoi je vérifie d’abord la compatibilité, sauvegarde et effectue des tests après la mise à jour.
De quel accès avez-vous besoin ?
Pour l’audit, il suffit de l’URL de votre site. Pour la correction, un accès au panneau d’hébergement ou SSH, puis une fenêtre de maintenance.
Pouvez-vous vous rendre sur place ?
Oui, je peux me déplacer si nécessaire, à condition que les frais de déplacement soient pris en charge par le client.
