Je vais mettre à niveau votre application PHP legacy vers PHP 8 et corriger php2shell

PHP2Shell (CVE-2026-109618 et CVE-2026-109619) permet à un attaquant d’exécuter du code sur un serveur PHP sans s’être connecté. Seules les versions fixées sont PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12. PHP 8.1 et les versions antérieures ne seront jamais corrigées.

J’effectue la mise à niveau de votre application PHP vers une version supportée et corrigée (PHP 8.3) et je renforce la configuration.

Ce que vous obtenez :

- Vérification de version et d’exposition de votre serveur et de votre application

- Correctifs de code pour les fonctionnalités supprimées et dépréciées (mysql_*, each(), create_function et d’autres)

- La mise à niveau testée sur une copie de staging avant mise en production

- Renforcement: display_errors, expose_php, permissions des fichiers, fonctions risquées

- Une courte note de livraison : ce qui a changé et ce qu’il faut surveiller

Veuillez me contacter AVANT de commander avec votre version PHP, le framework et une estimation de la taille du code.

Non inclus : réécritures, mises à niveau majeures du framework (par ex. Laravel 5 à 11), nettoyage de malware ou réponse à incident, hébergement ou changements de serveur, réparation de plugin ou de thème WordPress.

Important : une mise à niveau comble la faille, mais ne détecte ni ne supprime une compromission antérieure. Je travaille uniquement sur une copie de staging ou après confirmation d’une sauvegarde complète. Veuillez changer tous les mots de passe partagés après la livraison.