Parcharé tu servidor PHP para la vulnerabilidad crítica php2shell


Level 2
Acerca de este Servicio
Traducción automática
PHP2Shell (CVE-2026-109618 / CVE-2026-109619) es una vulnerabilidad crítica de PHP (CVSS 9.2) que permite ejecución remota de código sin iniciar sesión. Ya se están reportando intentos de explotación. La única solución completa es actualizar PHP a 8.5.12, 8.4.27, 8.3.36 o 8.2.35.
Por qué nosotros
Desarrollador FullStack sénior, +8 años, más de 100 reseñas en Fiverr. Dirijo una agencia web y parcheé cada sitio de cliente en cuestión de horas tras el lanzamiento. cPanel, Plesk, Cloudways, WP Engine, Kinsta, SiteGround, Hostinger, DigitalOcean, VPS.
Cómo funciona:
- Snapshot/backup ANTES de cualquier cambio
- Actualizar PHP desde tu distribución, cPanel, Plesk o paquetes oficiales
- Reiniciar PHP-FPM, Apache, LiteSpeed o los trabajadores de FrankenPHP
- Verificar la versión en ejecución a través del servidor web, no solo en CLI
- Comprobar que el sitio siga funcionando tras el parche
- Revisión rápida de signos de compromiso (web shells, nuevos cron jobs, procesos PHP extraños)
¿Tienes PHP 8.1 o anterior? No hay solución oficial. Aplicaré un backport del proveedor si existe para tu sistema operativo, o planearé una actualización segura a 8.3 o superior.
Soportado: Ubuntu, Debian, AlmaLinux, Rocky, cPanel/WHM, Plesk, Nginx, Apache.
Por favor envíame un mensaje antes de pedir con tu OS, panel y versión de PHP (php -v).
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Imran M
Websites That Win You Customers, Delivered Fast
Level 2
- DePakistán
- Miembro desdesep 2016
- Responde aprox. en:1 hora
- Última entrega2 semanas
Idiomas
Urdu, Inglés
Traducción automática

Vertexo

GLS Media
Mi porfolio
FAQ
Traducción automática
¿Mi empresa de hosting dice que ya parcheó? ¿Aún necesito esto?
Los hosts parchean el servidor, pero tu sitio puede estar fijado a una versión antigua de PHP, y el parche no sirve si tu sitio ya estaba comprometido. Yo verifico ambos.
¿La actualización de PHP romperá mi sitio?
Primero hago una copia de seguridad completa y reviso la compatibilidad de plugins y temas antes de cambiar las versiones. Si algo se rompe, lo arreglo o deshago el cambio.
¿Cuál es la diferencia entre php2shell y wp2shell?
php2shell está en PHP y afecta a todos los sitios PHP. wp2shell está en el núcleo de WordPress (versiones anteriores a 6.9.5 / 7.0.2). Los sitios de WordPress necesitan que ambos se verifiquen.
¿Qué acceso necesitas?
Panel de hosting (cPanel, Plesk o similar) o SSH, más admin de WordPress para sitios de WordPress. El acceso temporal está bien. Cambia la contraseña después de la entrega.
Mi sitio ya fue hackeado. ¿Qué paquete elegir?
Premium, o mándame un mensaje primero y te diré qué necesita.
¿Trabajas con Laravel, Magento o PHP personalizado?
Sí. Añade el extra Laravel o PHP personalizado.
¿Qué obtengo como prueba?
Antes y después de las capturas de phpinfo, salida del escáner para ambas vulnerabilidades y un breve informe escrito de lo que se cambió.
