Je vais patcher votre serveur PHP pour la vulnérabilité critique php2shell


À propos de ce service
Traduction automatique
PHP2Shell (CVE-2026-109618 / CVE-2026-109619) est une faille critique de PHP (CVSS 9.2) permettant l’exécution de code à distance sans authentification. Des tentatives d’exploitation sont déjà signalées. La seule correction complète consiste à mettre à jour PHP vers 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
Pourquoi nous choisir
Développeur FullStack senior, plus de 8 ans d’expérience, plus de 100 avis sur Fiverr. Je dirige une agence web et j’ai corrigé les sites de tous mes clients en quelques heures après la sortie. cPanel, Plesk, Cloudways, WP Engine, Kinsta, SiteGround, Hostinger, DigitalOcean, VPS.
Comment cela fonctionne :
- Snapshot/backup AVANT tout changement
- Mise à jour de PHP depuis votre distribution, cPanel, Plesk ou paquets officiels
- Redémarrage des travailleurs PHP-FPM, Apache, LiteSpeed ou FrankenPHP
- Vérification de la version en cours via le serveur web, et pas seulement en CLI
- Vérification que le site fonctionne toujours après le correctif
- Inspection rapide des signes d compromise (web shells, nouveaux travaux cron, processus PHP inhabituels)
Sur PHP 8.1 ou une version plus ancienne ? Il n’existe pas de correctif officiel. J’appliquerai un backport fournisseur si celui-ci existe pour votre OS, ou prévoirai une mise à niveau sécurisée vers 8.3 ou une version plus récente.
Supporté : Ubuntu, Debian, AlmaLinux, Rocky, cPanel/WHM, Plesk, Nginx, Apache.
Veuillez m’envoyer un message avant de commander avec votre OS, votre panneau et votre version de PHP (php -v).
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez imranmunawar
- Dernière commande2 semaines
Langues
Ourdou, Anglais

Vertexo

GLS Media
FAQ
Traduction automatique
Mon hébergeur dit avoir déjà appliqué le patch. Ai-je encore besoin de ce service ?
Les hébergeurs patchent le serveur, mais votre site peut être figé sur une version PHP plus ancienne, et le patch n’a pas d’effet si votre site a été compromis avant. Je vérifie les deux.
La mise à niveau de PHP va-t-elle casser mon site ?
Je réalise d’abord une sauvegarde complète et vérifie la compatibilité des plugins et du thème avant de changer de version. Si quelque chose casse, je le répare ou je restaure.
Quelle est la différence entre php2shell et wp2shell ?
php2shell agit au niveau de PHP lui-même et affecte tous les sites PHP. wp2shell agit au niveau du noyau WordPress (versions antérieures à 6.9.5 / 7.0.2). Les sites WordPress doivent être vérifiés pour les deux.
De quel accès avez-vous besoin ?
Panneau d’hébergement (cPanel, Plesk ou équivalent) ou SSH, plus l’accès admin WordPress pour les sites WordPress. Un accès temporaire suffit. Changez le mot de passe après la livraison.
Mon site est déjà piraté. Quel package ?
Premium, ou envoyez-moi d’abord un message et je vous dirai ce qu’il faut.
Travaillez-vous avec Laravel, Magento ou PHP personnalisé ?
Oui. Ajoutez l’option Laravel ou PHP personnalisé.
Que vais-je recevoir comme preuve ?
Captures d’écran phpinfo avant et après, sortie du scanner pour les deux vulnérabilités, et un court rapport écrit des modifications apportées.
