Ik los de PHP-kwetsbaarheid van php2shell op met een noodpatch en mitigatie


Over deze dienst
Automatische vertaling
Op 20 oktober 2026 maakte het PHP-team fixes bekend voor "php2shell" (CVE-2026-109618 / CVE-2026-109619, CVSS v4.0 9.2), een remote code execution-lek in Session Upload Progress (ext/session). Zowel mod_php als php-fpm zijn getroffen, dus WordPress-, Laravel- en Symfony-sites kunnen risico lopen.
Weet je niet zeker of jouw site getroffen is, of ben je nerveus om serverinstellingen aan te raken? Ik regel het voor jou.
Wat ik doe:
- Impactcontrole: PHP-versie, SAPI (mod_php / php-fpm) en sessie-instellingen
- Tussentijdse mitigatie totdat de patch is toegepast (bijv. session.upload_progress.enabled=0)
- Patch: bijwerk naar de gewijzigde PHP-releases (controlepaneel of SSH)
- Fouten herstellen die door de update zijn ontstaan (verouderde functies, problemen met plugins)
- Logboekcontrole en bestandsmachtigingen controleren
Hoe ik werk:
- Stuur jouw hostingprovider/plan, PHP-versie en type site
- Ik bevestig de impact en scope voordat ik begin
- Eerst volledige backup, daarna mitigatie en patch
- Testpagina’s, formulieren en beheerpagina
- Uitvoerbaar verslag van wat ik heb gecontroleerd en veranderd
Bij gedeelde hosting kan PHP-update door de host worden uitgevoerd; ik verifieer daarna jouw instellingen en de status van de host.
Ik begin meestal binnen 24 uur. Engels en Japans.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Mori Yuta
Shopify Developer for Store Fixes and Japanese Websites
- Afkomstig uitJapan
- Lid sindsjan 2026
- Gem. reactietijd3 uur
- Laatste levering3 weken
Talen
Japans
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Is mijn site getroffen?
Iedere site die PHP draait kan getroffen zijn. Ik controleer eerst jouw PHP-versie, SAPI en sessie-instellingen en laat het je weten voordat ik iets doe.
Wat als mijn host nog geen vaste PHP-versie heeft uitgebracht?
Ik pas eerst de tussentijdse mitigatie toe, daarna werk ik PHP bij zodra de vaste release op jouw server beschikbaar is.
Zal het bijwerken van PHP mijn site breken?
Ik maak altijd een volledige backup voor elke wijziging en test daarna de site. Als er iets misgaat, los ik het op of herstel ik de backup.
