Ich behebe die php2shell PHP-Schwachstelle mit einem Notfall-Patch und einer Abmilderung


Über diesen Service
Automatische Übersetzung
Am 20. Oktober 2026 hat das PHP-Team Fixes für "php2shell" (CVE-2026-109618 / CVE-2026-109619, CVSS v4.0 9.2) angekündigt, eine Remote-Code-Ausführungs-Schwachstelle in Session Upload Progress (ext/session). Sowohl mod_php als auch php-fpm sind betroffen, daher könnten WordPress-, Laravel- und Symfony-Seiten gefährdet sein.
Nicht sicher, ob deine Seite betroffen ist, oder nervös, Servereinstellungen zu ändern? Ich kümmere mich darum.
Was ich mache:
- Auswirkungsprüfung: PHP-Version, SAPI (mod_php / php-fpm) und Session-Einstellungen
- Vorläufige Abmilderung, bis der Patch angewendet wird (z. B. session.upload_progress.enabled=0)
- Patch: Update auf die gefixte PHP-Version (Control Panel oder SSH)
- Fehlerbehebung, die durch das Update entstehen (veraltete Funktionen, Plugin-Probleme)
- Protokollprüfung und Dateiberechtigungen
So arbeite ich:
- Gib deinen Hosting-Anbieter/Plan, PHP-Version und Seitentyp an
- Ich bestätige Auswirkung und Umfang, bevor ich beginne
- Vollständiges Backup zuerst, dann Abmilderung und Patch
- Seiten, Formulare und Admin-Bereich testen
- Schriftlicher Bericht darüber, was ich geprüft und geändert habe
Auf Shared Hosting können PHP-Updates vom Hosting-Anbieter durchgeführt werden; ich prüfe danach deine Einstellungen und den Status des Hosts.
Ich beginne in der Regel innerhalb von 24 Stunden. Englisch und Japanisch.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Mori Yuta kennen
Shopify Developer for Store Fixes and Japanese Websites
- AusJapan
- Mitglied seitJan. 2026
- ⌀ Antwortzeit3 Stunden
- Letzte Lieferung3 Wochen
Sprachen
Japanisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Ist meine Seite betroffen?
Jede Seite, auf der PHP läuft, könnte betroffen sein. Ich prüfe zuerst deine PHP-Version, SAPI und Session-Einstellungen und sage dir Bescheid, bevor ich etwas mache.
Was ist, wenn mein Host die gefixte PHP-Version noch nicht veröffentlicht hat?
Ich wende zuerst die vorübergehende Abmilderung an und aktualisiere PHP, sobald die gefixte Version auf deinem Server verfügbar ist.
Wird das Aktualisieren von PHP meine Seite kaputt machen?
Ich erstelle vor jeder Änderung ein vollständiges Backup und teste die Seite anschließend. Falls etwas schiefgeht, behebe ich es oder stelle das Backup wieder her.
