Je corrigerai la vulnérabilité PHP2Shell avec un correctif d’urgence et des mesures d’atténuation


À propos de ce service
Traduction automatique
Le 20 octobre 2026, l’équipe PHP a annoncé des correctifs pour « php2shell » (CVE-2026-109618 / CVE-2026-109619, CVSS v4.0 9.2), une faille d’exécution de code à distance dans Session Upload Progress (ext/session). Tant mod_php que php-fpm sont affectés, WordPress, Laravel et Symfony peuvent être vulnérables.
Vous ne savez pas si votre site est concerné, ou vous redoutez de toucher aux paramètres du serveur ? Je m’en charge pour vous.
Ce que je fais :
- Vérification de l’impact : version PHP, SAPI (mod_php / php-fpm) et paramètres de session
- Atténuation intermédiaire jusqu’à l’application du correctif (par exemple session.upload_progress.enabled=0)
- Correctif : mise à jour vers la version PHP fixée (tableau de bord ou SSH)
- Correction des erreurs causées par la mise à jour (fonctions obsolètes, problèmes de plugins)
- Revue des journaux et vérification des permissions des fichiers
Comment je travaille :
- Envoyez votre hébergeur/plan, la version PHP et le type de site
- Je confirme l’impact et la portée avant de commencer
- Sauvegarde complète d’abord, puis atténuation et correctif
- Tests des pages, formulaires et administration
- Rapport écrit de ce que j’ai vérifié et modifié
Sur l’hébergement partagé, les mises à jour PHP peuvent être effectuées par l’hébergeur ; je vérifie ensuite vos paramètres et l’état de l’hébergeur.
Je commence généralement dans les 24 heures. Anglais et japonais.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Mori Yuta
Shopify Developer for Store Fixes and Japanese Websites
- DeJapon
- Membre depuisjanv. 2026
- Temps de réponse moy.3 heures
- Dernière commande3 semaines
Langues
Japonais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Mon site est-il affecté ?
Tout site exécutant PHP peut l’être. Je vérifie d’abord votre version PHP, votre SAPI et les paramètres de session, puis je vous indique avant d’effectuer toute intervention.
Et si votre hôte n’a pas encore publié la version PHP corrigée ?
J’applique d’abord l’atténuation intermédiaire, puis je mets PHP à jour dès que la version corrigée est disponible sur votre serveur.
La mise à jour de PHP va-t-elle casser mon site ?
Je réalise une sauvegarde complète avant toute modification et je teste le site ensuite. Si quelque chose plante, je le répare ou je restaure la sauvegarde.
