Haré la corrección de la vulnerabilidad PHP de php2shell con un parche de emergencia y mitigación


Acerca de este Servicio
Traducción automática
El 20 de octubre de 2026 el equipo de PHP anunció soluciones para "php2shell" (CVE-2026-109618 / CVE-2026-109619, CVSS v4.0 9.2), una falla de ejecución remota de código en Session Upload Progress (ext/session). Tanto mod_php como php-fpm están afectados, por lo que sitios de WordPress, Laravel y Symfony podrían estar en riesgo.
No estás seguro si tu sitio está afectado o te da miedo tocar la configuración del servidor? Yo me encargaré de ello por ti.
Lo que hago:
- Verificación de impacto: versión de PHP, SAPI (mod_php / php-fpm) y configuraciones de session
- Mitigación provisional hasta aplicar el parche (por ejemplo, session.upload_progress.enabled=0)
- Parche: actualizar a la versión de PHP corregida (panel de control o SSH)
- Corregir errores provocados por la actualización (funciones obsoletas, problemas de plugins)
- Revisión de registros y verificación de permisos de archivos
Cómo trabajo:
- Envía tu proveedor/plan de hosting, versión de PHP y tipo de sitio
- Confirmo el impacto y el alcance antes de empezar
- Primero respaldo completo, luego mitigación y parche
- Prueba de páginas, formularios y área administrativa
- Informe escrito de lo que revisé y cambié
En hosting compartido, las actualizaciones de PHP las puede hacer el hosting; luego verifico tus ajustes y el estado del host.
Normalmente empiezo dentro de 24 horas. Inglés y japonés.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Mori Yuta
Shopify Developer for Store Fixes and Japanese Websites
- DeJapón
- Miembro desdeene 2026
- Responde aprox. en:3 horas
- Última entrega3 semanas
Idiomas
Japonés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Mi sitio está afectado?
Cualquier sitio que ejecute PHP podría estarlo. Primero verifico tu versión de PHP, SAPI y configuraciones de sesión y te lo digo antes de hacer cualquier trabajo.
¿Qué pasa si mi host aún no ha lanzado la versión corregida de PHP?
Aplico primero la mitigación provisional y luego actualizo PHP tan pronto como la versión corregida esté disponible en tu servidor.
¿La actualización de PHP romperá mi sitio?
Hago una copia de seguridad completa antes de cualquier cambio y pruebo el sitio después. Si algo falla, lo arreglo o restauro la copia.
