Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Arreglaré la vulnerabilidad de seguridad de RCE en PHP y modernizaré la plataforma PHP heredada
Shikha Kumar
Acerca de este Servicio
Traducción automática
¿Tu servidor está expuesto a las vulnerabilidades críticas de ejecución remota de código PHP (RCE) (CVE-2026-109618 & CVE-2026-109619) o está atascado en una versión de PHP con soporte ya agotado?
La RCE no autenticada permite a los atacantes ejecutar código arbitrario antes de que se ejecute la lógica de la aplicación. Si tu plataforma funciona con PHP heredado (5.6, 7.4, 8.0, 8.1), los parches oficiales pueden no aplicarse sin afectar tu sitio.
Como cofundador y CTO con más de 13 años liderando equipos de ingeniería (más de 1,200 proyectos entregados), ofrezco parcheo de vulnerabilidades en emergencias y modernización a gran escala de plataformas heredadas.
Qué entrego:
-Parchado inmediato de CVE: Aplicar parches de seguridad oficiales o adaptados para eliminar la exposición a RCE.
-Endurecimiento del servidor: Configurar php.ini, pools de FPM y límites del servidor web para bloquear vectores de explotación.
-Modernización de PHP heredado: Refactorizar con seguridad funciones obsoletas, resolver sintaxis que rompe y actualizar el código a PHP 8.3/8.4+
-Actualizaciones de frameworks: Modernizar arquitecturas heredadas a Laravel moderno o pilas limpias impulsadas por API.
-Migración con cero tiempo de inactividad: Pruebas en entorno de staging y QA riguroso antes de desplegar en producción.
No esperes a que haya brechas de seguridad, contáctame de inmediato con tu versión actual de PHP!!!
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Shikha Kumar
Shikha Kumar
Full Stack AI Developer I React, Node, Laravel I AI SaaS
- DeIndia
- Miembro desdemay 2019
- Responde aprox. en:3 horas
- Última entrega7 años
Idiomas
Inglés
Full Stack Web & AI Developer specializing in production-ready AI SaaS, custom web applications, and intelligent API integrations.
Core Stack:
• Frontend: React.js, Next.js, Tailwind CSS, TypeScript
• Backend: Node.js, Express, Laravel (PHP), Python/FastAPI
• AI & Data: OpenAI API, Claude API, LangChain, RAG Systems, MongoDB, PostgreSQL
I engineer scalable architectures with secure authentication, payment processing (Stripe), and seamless LLM workflows. From MVP prototyping to enterprise automation, I deliver clean, documented, high-performance software. Let's build your AI solution.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Qué son CVE-2026-109618 y CVE-2026-109619, y por qué son críticas?
Son vulnerabilidades de ejecución remota de código (RCE) no autenticadas con CVSS 9.2 que afectan al motor central de PHP. Los atacantes pueden provocar la ejecución de código arbitrario mediante corrupción de memoria insuficiente (OOM) o estado global obsoleto antes de que la lógica de la aplicación se ejecute. Se requiere un parche de emergencia o mitigación.
Mi sitio está en una versión antigua de PHP que llegó al fin de su vida (7.4, 8.0, 8.1). ¿Aún puedes arreglarlo?
Sí. Los parches oficiales solo se publican para versiones de PHP que cuentan con soporte activo (8.2, 8.3, 8.4, 8.5). Para sitios en versiones legadas (7.4, 8.0, 8.1), aplico backports de código fuente probados y mitigaciones a nivel de servidor que eliminan los vectores de ataque sin forzar una actualización inmediata que pueda romperlo.
¿Aplicar el parche de seguridad o la actualización causará tiempo de inactividad del sitio web?
No. Para parches de emergencia, aplicamos hotfixes y reiniciamos los procesos de PHP en segundos durante ventanas de bajo tráfico. Para actualizaciones importantes de la versión de PHP (p. ej., de PHP 7.x a PHP 8.4), todas las pruebas se realizan en una réplica de staging aislada primero para asegurar cero tiempo de inactividad en producción.
¿Por qué no hago simplemente clic en “Actualizar PHP” en mi cPanel de hosting?
Las aplicaciones PHP más antiguas, temas y plugins suelen usar sintaxis obsoleta, extensiones eliminadas (como mysql_* o create_function) o cambios de tipado estricto introducidos en PHP 8+. Actualizar sin refactorizar el código provocará errores fatales 500 y dejará tu plataforma fuera de servicio.
¿Qué incluye el servicio de Modernización de Plataforma Legada?
Realizo un análisis de código estático para detectar todas las funciones obsoletas, dependencias incompatibles y sintaxis que rompe. Después refactorizo el código heredado monolítico, actualizo paquetes de Composer, pruebo consultas a la base de datos y actualizo tu sitio a PHP 8.3/8.4+ o lo migró a un framework Laravel moderno.
¿Qué endurecimiento a nivel de servidor implementas?
Configuro parámetros del pool FPM, ajusto memory_limit, desactivo superficies de ataque como session.upload_progress.enabled, restrinjo límites de subida de archivos y sintonizo cabeceras del servidor web (Apache/Nginx) para bloquear cargas útiles malformadas antes de que lleguen a PHP.
¿Puedes arreglar fallos de auditoría de seguridad de Qualys, Nessus o AWS Inspector?
Sí. Reviso el informe de tu escáner automático, identifico las versiones exactas de paquetes y directivas de configuración que provocan los avisos de vulnerabilidad, remedio los problemas de código/servidor y proporciono evidencia de verificación limpia para tus auditorías de cumplimiento.
¿Puedes modernizar aplicaciones PHP personalizadas y plataformas CMS legadas?
Sí. Ya sea que estés ejecutando un backend PHP nativo personalizado, CodeIgniter/Symfony heredados o plataformas CMS antiguas, refactorizo el código legando en arquitecturas modulares y mantenibles con APIs RESTful limpias.
¿Qué acceso necesitas para realizar el parche o la actualización?
Dependiendo de tu configuración, necesito acceso SSH/terminal como root, acceso al panel de control de hosting (cPanel, Plesk, RunCloud) o acceso a tu repositorio Git y a un servidor de staging. Todas las credenciales se manejan con estricta confidencialidad.
¿Qué tan rápido puedes desplegar el parche de emergencia?
Para servidores de producción activos con riesgo inmediato de explotación, ofrezco entrega exprés en 24 horas para aplicar el hotfix, verificar que se cierran los vectores de ataque CVE y asegurar tu plataforma de inmediato.
