Ik patch jouw PHP-server tegen de kritieke kwetsbaarheid php2shell


Level 2
Over deze dienst
Automatische vertaling
PHP2Shell (CVE-2026-109618 / CVE-2026-109619) is een kritische PHP-fout (CVSS 9.2) die externe code-uitvoering zonder inloggen mogelijk maakt. Exploitatiepogingen worden al gerapporteerd. De enige volledige oplossing is om PHP bij te werken naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35.
Waarom wij
Senior FullStack-ontwikkelaar, 8+ jaar ervaring, 100+ Fiverr-recensies. Ik run een webbureau en patchte elke klantsite binnen uren na de release. cPanel, Plesk, Cloudways, WP Engine, Kinsta, SiteGround, Hostinger, DigitalOcean, VPS.
Hoe het werkt:
- Snapshot/backup VOORDAT er ook maar iets wijzigt
- PHP bijwerken vanuit jouw distro, cPanel, Plesk of officiële packages
- PHP-FPM, Apache, LiteSpeed of FrankenPHP-werkers opnieuw opstarten
- De draaiende versie controleren via de webserver, niet alleen via CLI
- Controleren of de site nog werkt na de patch
- Snel controleren op tekenen van compromittering (web shells, nieuwe cron-taken, vreemde PHP-processen)
Op PHP 8.1 of ouder? Er is geen officiële oplossing. Ik voer een vendor backport uit als die bestaat voor jouw OS, of plan een veilige upgrade naar 8.3 of nieuwer.
Ondersteund: Ubuntu, Debian, AlmaLinux, Rocky, cPanel/WHM, Plesk, Nginx, Apache.
Stuur me alsjeblieft een bericht voordat je bestelt met jouw OS, panel en PHP-versie (php -v).
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Imran M
Websites That Win You Customers, Delivered Fast
Level 2
- Afkomstig uitPakistan
- Lid sindssep 2016
- Gem. reactietijd1 uur
- Laatste levering2 weken
Talen
Urdu, Engels
Automatische vertaling

Vertexo

GLS Media
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Mijn hostingbedrijf zegt dat ze al gepatcht hebben. Is dit nog nodig?
Hosts patchen de server, maar jouw site kan vastzitten aan een oudere PHP-versie en de patch doet niets als jouw site eerder is gecompromitteerd. Ik controleer beide.
Wordt mijn site gebroken door de PHP-upgrade?
Ik maak eerst een volledige back-up en controleer compatibiliteit van plugins en thema’s voordat ik de versies verander. Als er iets misgaat, los ik het op of rol ik terug.
Wat is het verschil tussen php2shell en wp2shell?
php2shell bevindt zich in PHP zelf en raakt elke PHP-website. wp2shell zit in WordPress-kern (versies voor 6.9.5 / 7.0.2). WordPress-sites hebben beide controles nodig.
Welke toegang heb je nodig?
Hosting-panel (cPanel, Plesk of soortgelijk) of SSH, plus WordPress-beheer voor WordPress-sites. Tijdelijk toegang is prima. Verander het wachtwoord na levering.
Mijn site is al gehackt. Welk pakket?
Premium, of stuur mij eerst een bericht en ik vertel wat het nodig heeft.
Werk je met Laravel, Magento of maatwerk PHP?
Ja. Voeg de Laravel / maatwerk PHP-extra toe.
Wat krijg ik als bewijs?
Voor en na phpinfo-screenshots, scanneroutput voor beide kwetsbaarheden, en een kort geschreven rapport van wat is veranderd.
