Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Parcharé tu servidor PHP para php2shell y actualizaré versiones antiguas de PHP
Acerca de este Servicio
Se anunciaron dos fallos de PHP, CVE-2026-109618 y CVE-2026-109619 (llamados PHP2Shell), para el núcleo de PHP. PHP los clasifica como críticos (CVSS v4 9.2). Ambos permiten ejecución remota de código sin inicio de sesión. Uno de ellos también puede filtrar memoria del servidor.
Las versiones corregidas salieron el 21 de octubre de 2026: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. PHP 8.1 y versiones anteriores no recibirán una nueva versión. El equipo de PHP publicó parches de código fuente para 7.4, 8.0 y 8.1, y algunas distribuciones envían backports.
Los proveedores de seguridad reportan intentos de explotación. El 26 de octubre de 2026, la agencia estadounidense CISA añadió ambas vulnerabilidades a su lista de Vulnerabilidades Explotadas Conocidas. Apply patches no toma mucho tiempo, así que hazlo ahora.
Basic también desactiva session.upload_progress. PHP recomienda esto para una tercera vulnerabilidad, CVE-2026-115560, hasta su próxima versión regular. Las versiones del 21 de octubre no solucionan esa.
No prometo que un servidor esté seguro. Actualizo lo que está en alcance y te informo lo que hice. Tu copia de staging permanece en tu servidor. Nunca descargo tu base de datos.
Servidor:
Apache HTTP
•
Servidor privado virtual
•
Nginx
•
Servidor web
Sistema operativo:
Linux
FAQ
Traducción automática
¿Mi sitio ya está hackeado?
No puedo saberlo desde aquí, y este gig no es un escaneo de malware. Ningún paquete investiga un compromiso. Si sospechas alguno, contrata primero a un responder de incidentes.
¿Tengo que apagar mi sitio?
No si parcheas. Si no puedes parchear o aplicar la mitigación provisional del equipo de PHP pronto, el NCSC del Reino Unido recomienda considerar sacar el sistema fuera de línea hasta que esté corregido. PHP con fin de vida debe aislarse hasta actualizarse.
Estoy en PHP 8.1 o anterior. ¿Qué debo comprar?
Basic ofrece una verificación de versión, una nota sobre qué restringir y una cotización para Standard. Standard mueve un sitio pequeño a 8.3 o 8.4.
¿Puedes parchearlo en hosting compartido?
No puedo cambiar PHP en un hosting que no controlo. En Basic verifico la versión y redacto la solicitud que envías a tu hosting.
¿Puedo darte acceso root?
No proporciono contraseña de root. Agrega mi clave SSH a un usuario dedicado con sudo, o crea un usuario con tiempos limitados. Comparte detalles solo en el hilo de la orden de Fiverr. Revoco el acceso en la entrega. Registro lo que toco.
