Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je mettrai à jour PHP pour corriger la vulnérabilité RCE critique php2shell sur votre site
Nabil Marouan
À propos de ce service
Traduction automatique
URGENT : Patch de vulnérabilité critique PHP2Shell (CVE-2026-109618 / CVE-2026-109619)
Le 21 octobre 2026, PHP a publié des correctifs d’urgence pour deux failles RCE CRITIQUES ("PHP2Shell") affectant TOUS les versions PHP de 5.4 à 8.5.
Même avec un code Laravel propre, votre site est en danger : la faille réside dans PHP lui-même, et non dans votre application.
CE QUE JE FAIS POUR VOUS :
Vérifier la version PHP actuelle
Mettre à jour PHP vers les versions patchées 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Appliquer une mitigation temporaire si la mise à jour n’est pas possible pour le moment :
session.upload_progress.enabled = Off
Mettre à niveau les projets vers PHP 8.1 ou une version antérieure (EOL, pas de correctifs)
Scanner les signes de compromission (malware, journaux, web shells)
Vérifier la compatibilité de Laravel avec le nouveau PHP
Rapport détaillé de toutes les modifications
️ IMPORTANT :
- PHP 8.1 ou version antérieure ne reçoit pas de correction (EOL). Vous devez passer à 8.2+.
- Sur un hébergement mutualisé, je vous aiderai à confirmer que votre fournisseur a appliqué le correctif.
- Pour les sites que VOUS possédez ou que vous avez l’autorisation de gérer.
VEUILLEZ MIEUX VALIDER AVANT DE COMMANDER :
1. Votre version PHP actuelle
2. Version de Laravel
3. Type d’hébergement (VPS, mutualisé, géré, Docker)
4. Toute activité suspecte
N’attendez pas, PHP2Shell est déjà exploité en live!
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Nabil Marouan
Nabil Marouan
Full Stack Developer
- DeMaroc
- Membre depuisaoût 2023
- Dernière commande1 an
Langues
Français, Arabe, Anglais
Allow me to introduce myself – I'm Nabil Marouan, your dedicated partner in crafting extraordinary digital experiences. As an accomplished full-stack developer specializing in websites and web applications, my mission is to turn your website dreams into a powerful reality. With a history of seamlessly blending striking design and flawless functionality, I am committed to building a digital masterpiece that truly reflects your unique identity. Choose me to bring your website vision to life and let's construct a commanding online presence together.
Traduction automatique
FAQ
Traduction automatique
Qu’est-ce que PHP2Shell ?
PHP2Shell est le diminutif de deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) révélées le 21 octobre 2026. Elles permettent à des attaquants d’exécuter du code arbitraire sur des serveurs PHP vulnérables à distance, sans authentification.
Mon site Laravel est-il concerné ?
Oui — si votre serveur exécute une version PHP entre 5.4 et 8.5 (non corrigée), vous êtes vulnérable. La faille est dans PHP lui-même, et non dans votre code Laravel, donc même les applications rédigées correctement présentent un risque.
Quelles versions de PHP sont corrigées ?
Les versions patchées sont : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. PHP 8.1 et les versions plus anciennes sont en Fin de Vie et ne recevront pas de correctifs — vous devez effectuer la mise à niveau.
Et si je ne peux pas mettre PHP à jour tout de suite ?
En tant que mitigation temporaire, vous pouvez désactiver l’avancement du téléchargement des sessions en configurant session.upload_progress.enabled = Off dans votre fichier php.ini. Cela réduit le risque mais ne l’élimine pas entièrement.
Je suis sur un hébergement mutualisé. Que puis-je faire ?
Contactez immédiatement votre fournisseur d’hébergement et demandez-lui s’ils ont appliqué les correctifs PHP2Shell. Je peux vous aider à rédiger une demande d’assistance professionnelle et à vérifier si le correctif a été appliqué.
Comment savoir si mon site a été piraté ?
Je vérifierai les fichiers suspects, analyserai les journaux d’accès à la recherche de tentatives d’exploitation, examinerai les processus en cours et réaliserai une recherche de web shells connus. Dans le pack Premium, je propose un scan complet de malware.
