Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
je corrigerai une vulnérabilité de sécurité php rce et moderniserai une plateforme php héritée
Shikha Kumar
À propos de ce service
Traduction automatique
Votre serveur est-il exposé aux vulnérabilités critiques PHP Remote Code Execution (RCE) (CVE-2026-109618 et CVE-2026-109619) ou reste-t-il sur une version PHP en fin de vie ?
Le RCE non authentifié permet aux attaquants d’exécuter du code arbitraire avant l’exécution de la logique de l’application. Si votre plateforme tourne sur une version PHP legacy (5.6, 7.4, 8.0, 8.1), les correctifs officiels peuvent ne pas s’appliquer sans casser votre site.
En tant que co-fondateur et CTO avec plus de 13 ans de leadership en ingénierie (plus de 1 200 projets livrés), je propose des patchs d’urgence pour les vulnérabilités et une modernisation complète des plateformes legacy.
Ce que je livre :
-Patchs CVE immédiats : appliquer des correctifs de sécurité officiels ou backportés pour éliminer l’exposition RCE.
-Renforcement du serveur : configurer php.ini, pools FPM et limites du serveur web pour bloquer les vecteurs d’exploitation.
-Modernisation du PHP legacy : refactoriser en toute sécurité les fonctions dépréciées, résoudre les syntaxe bloquantes et mettre à niveau le code vers PHP 8.3/8.4+.
-Mises à niveau des frameworks : moderniser les architectures legacy vers Laravel moderne ou des stacks API-driven propres.
-Migration sans interruption : tests en environnement de staging et contrôle qualité rigoureux avant le déploiement en production.
N’attendez pas les failles de sécurité, contactez-moi immédiatement avec votre version PHP actuelle !!!
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Shikha Kumar
Shikha Kumar
Full Stack AI Developer I React, Node, Laravel I AI SaaS
- DeInde
- Membre depuismai 2019
- Temps de réponse moy.3 heures
- Dernière commande7 années
Langues
Anglais
Full Stack Web & AI Developer specializing in production-ready AI SaaS, custom web applications, and intelligent API integrations.
Core Stack:
• Frontend: React.js, Next.js, Tailwind CSS, TypeScript
• Backend: Node.js, Express, Laravel (PHP), Python/FastAPI
• AI & Data: OpenAI API, Claude API, LangChain, RAG Systems, MongoDB, PostgreSQL
I engineer scalable architectures with secure authentication, payment processing (Stripe), and seamless LLM workflows. From MVP prototyping to enterprise automation, I deliver clean, documented, high-performance software. Let's build your AI solution.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Quelles sont les CVE-2026-109618 et CVE-2026-109619, et pourquoi sont-elles critiques ?
Il s’agit de vulnérabilités d’exécution de code distante non authentifiée CVSS 9,2 affectant le moteur PHP central. Des attaquants peuvent déclencher l’exécution de code arbitraire via une corruption en mémoire insuffisante (OOM) ou un état global obsolète avant même l’exécution de la logique de l’application. Un correctif d’urgence ou une mitigation est nécessaire.
Mon site tourne sur une version PHP plus ancienne, en fin de vie (7,4, 8,0, 8,1). Pouvez-vous quand même le réparer ?
Oui. Les patches officiels ne sont publiés que pour les versions PHP encore prises en charge activement (8,2, 8,3, 8,4, 8,5). Pour les sites sur des versions legacy (7,4, 8,0, 8,1), j’applique des backports de code source testés et des mitigations au niveau du pool serveur qui éliminent les vecteurs d’attaque sans imposer une mise à jour majeure immédiate.
L’application du correctif de sécurité ou de la mise à niveau provoquera-t-elle une indisponibilité du site ?
Non. En cas de correctifs d’urgence, nous appliquons des hotfixes et redémarrons les processus PHP en quelques secondes lors de fenêtres de faible trafic. Pour les mises à niveau majeures de PHP (par exemple de PHP 7.x à PHP 8.4), tous les tests sont effectués sur une copie de staging isolée afin de garantir zéro indisponibilité en production.
Pourquoi ne pas cliquer simplement sur « Upgrader PHP » dans votre cPanel d’hébergement ?
Les anciennes applications PHP, thèmes et plugins reposent souvent sur une syntaxe dépassée, des extensions supprimées (telles que mysql_* ou create_function) ou des changements de typage strict introduits dans PHP 8+. Mettre à niveau sans refactorisation du code entraînera des erreurs fatales 500 et mettra votre plateforme hors ligne.
En quoi consiste le service de Modernisation de la plateforme Legacy ?
Je réalise une analyse statique du code pour détecter toutes les fonctions dépréciées, les dépendances incompatibles et les syntaxes susceptibles de planter. Je restructure ensuite le code legacy monolithique, mets à jour les paquets Composer, teste les requêtes base de données et passe votre site à PHP 8.3/8.4+ ou le migre vers un framework Laravel moderne.
Quelle durcissement au niveau serveur mettez-vous en œuvre ?
Je configure les paramètres du pool FPM, ajuste memory_limit, désactive les surfaces d’attaque de type session.upload_progress.enabled, limite les limites de téléchargement de fichiers et optimise les en-têtes du serveur web (Apache/Nginx) pour bloquer les charges utiles d’exploitation mal formées avant qu’elles n’atteignent PHP.
Pouvez-vous corriger les défaillances d’audit de sécurité issues de Qualys, Nessus ou AWS Inspector ?
Oui. J’examine votre rapport de scanner automatisé, identifie précisément les versions de paquet et les directives de configuration à l’origine des drapeaux de vulnérabilité, remédie les problèmes de code/serveur et fournit une preuve de vérification propre pour vos audits de conformité.
Pouvez-vous moderniser les applications PHP personnalisées et les plateformes CMS legacy ?
Oui. Que vous utilisiez un backend PHP personnalisé, CodeIgniter, Symfony ou des CMS plus anciens, je refactore le code legacy en architectures modulaire et maintenables avec des API RESTful propres.
Quelle accéder avez-vous besoin pour réaliser le correctif ou la mise à niveau ?
Selon votre configuration, j’ai besoin soit d’un accès SSH/terminal root, soit d’un accès au panneau d’hébergement (cPanel, Plesk, RunCloud), soit d’un accès à votre dépôt Git et à un serveur de staging. Tous les identifiants sont gérés avec une confidentialité stricte.
Quelle rapidité pour déployer le correctif d’urgence ?
Pour les serveurs de production actifs à risque immédiat d’exploitation, je propose une livraison express en 24 heures pour appliquer le hotfix, vérifier la fermeture des vecteurs d’attaque CVE et sécuriser votre plateforme immédiatement.
