Haré la actualización de tu antigua aplicación PHP a PHP 8 y parchearé php2shell

PHP2Shell (CVE-2026-109618 y CVE-2026-109619) permite que un atacante ejecute código en un servidor PHP sin iniciar sesión. Solo PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12 están corregidas. PHP 8.1 y versiones anteriores nunca recibirán una corrección.

Actualizo tu aplicación PHP a una versión soportada y parchada (PHP 8.3) y aseguro la configuración.

Lo que obtendrás:

- Verificación de versión y exposición de tu servidor y aplicación

- Correcciones de código para características eliminadas o obsoletas (mysql_*, each(), create_function y más)

- La actualización probada en una copia de staging antes de ponerla en vivo

- Endurecimiento: display_errors, expose_php, permisos de archivo, funciones de riesgo

- Una nota de entrega breve: qué cambió y qué vigilar

Por favor, envíame un mensaje ANTES de hacer el pedido con tu versión de PHP, framework y tamaño aproximado del código.

No incluido: reescrituras, actualizaciones importantes de frameworks (p. ej., Laravel 5 a 11), limpieza de malware o respuesta a incidentes, hosting o cambios de servidor, reparación de plugins o temas de WordPress.

Importante: una actualización cierra el hueco, pero no encuentra ni elimina una intrusión anterior. Trabajo solo en una copia de staging o después de que confirmes una copia de seguridad completa. Por favor cambia todas las contraseñas compartidas tras la entrega.