Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik patch jouw PHP-server voor php2shell en upgrade oude PHP-versies
Over deze dienst
Twee PHP-kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619 (genoemd PHP2Shell), zijn aangekondigd voor de PHP-kern. PHP noemt ze allebei kritisch (CVSS v4 9.2). Beiden maken een externe uitvoering van code mogelijk zonder in te loggen. Een ervan kan ook servergeheugen lekken.
Gefixeerde releases verschenen op 21 oktober 2026: PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. PHP 8.1 en ouder krijgen geen nieuwe release. Het PHP-team heeft bronpatches gepubliceerd voor 7.4, 8.0 en 8.1, en sommige distributies brengen backports uit.
Beveiligingsleveranciers melden exploitpogingen. Op 26 oktober 2026 heeft het Amerikaanse agentschap CISA beide kwetsbaarheden toegevoegd aan zijn Known Exploited Vulnerabilities-lijst. Het patchen kost weinig tijd, dus doe het nu.
Basic schakelt ook session.upload_progress uit. PHP raadt dit aan voor een derde kwetsbaarheid, CVE-2026-115560, tot de volgende reguliere release. De releases van 21 oktober lossen dat niet op.
Ik beloof niet dat een server veilig is. Ik patch wat binnen de scope ligt en rapporteer wat ik heb gedaan. Jouw staging-kopie blijft op jouw server. Ik download nooit jouw database.
Server:
Apache HTTP
•
Virtual private server
•
Nginx
•
Webserver
Besturingssysteem:
Linux
Veelgestelde vragen
Automatische vertaling
Is mijn site al gehackt?
Dat kan ik hier niet zien, en deze dienst is geen malware-scan. Geen pakket onderzoekt compromissen. Als je er één vermoedt, huur dan eerst een incident-responder in.
Moet ik mijn site afsluiten?
Niet als je patcht. Als je niet tijdig kunt patchen of de tussenoplossing van het PHP-team niet snel kunt toepassen, raadt de UK's NCSC aan om het systeem offline te halen totdat het is opgelost. End-of-life PHP moet geïsoleerd blijven totdat het is bijgewerkt.
Ik gebruik PHP 8.1 of ouder. Wat koop ik?
Basic geeft een versiecontrole, een notitie van wat te beperken en een offerte voor Standard. Standard verplaatst één kleine site naar 8.3 of 8.4.
Ik zit op gedeelde hosting. Kun jij patchen?
Ik kan PHP op een host die ik niet beheer niet wijzigen. In Basic controleer ik de versie en schrijf ik het verzoek dat je naar jouw host stuurt.
Mag ik je root-toegang geven?
Geen root-wachtwoord. Voeg mijn SSH-sleutel toe aan een speciale gebruiker met sudo, of maak een tijdelijke gebruiker aan. Deel details uitsluitend in de Fiverr-bestelthread. Je trekt de toegang in bij levering. Ik registreer wat ik heb aangeraakt.
