PHP2Shell: site-ul WordPress e expus?
PHP2Shell este o breșă de securitate în PHP: o singură cerere poate rula cod pe server, fără autentificare. Remedierea e o versiune nouă de PHP pe server, pe care nicio actualizare WordPress nu o instalează.
PHP2Shell, pe scurt
- CVE
- CVE-2026-109618, CVE-2026-109619
- Impact
- Rulare de cod de la distanță, fără autentificare
- Severitate
- CVSS v4.0 9,2
- Remediat de php.net
- PHP 8.1 și mai vechi
- Fără remediere de la php.net
Două date pentru orice site pe PHP
PHP2Shell a fost remediat de php.net pe 21 octombrie 2026. De pe 31 decembrie 2026, PHP 8.2 nu mai primește nicio remediere de securitate, deci orice breșă nouă rămâne deschisă pe serverele cu 8.2.
Distribuțiile Linux și CloudLinux aplică des remedierile pe versiunile vechi fără să schimbe numărul versiunii. Un server care raportează 8.1 poate avea deja remedierea: verificarea arată ce anunță serverul, iar upgrade-ul lămurește lucrurile.
| Ramura PHP | Remediere PHP2Shell | Remedieri de securitate până la |
|---|---|---|
| 8.5 | 8.5.12 | |
| 8.4 | 8.4.27 | |
| 8.3 | 8.3.36 | |
| 8.2 | 8.2.35 | |
| 8.1 și mai vechi | Nu există | Încheiat, 31 dec. 2025 |
Upgrade-ul, de la cap la coadă
Lucrare cu preț fix, plătită în avans. Site-ul rămâne online cât lucrăm pe o copie.
Backup și copie de test
Backup complet al fișierelor și al bazei de date, apoi o copie privată a site-ului, pe care se lucrează.PHP 8.3 sau 8.4 pe copie
O scanare de compatibilitate pentru pluginuri și temă, apoi upgrade-ul pe copia de test.Reparații și verificare vizuală
Erorile se repară în cod. Paginile importante se compară înainte și după, captură cu captură.Lansare și 30 de zile de garanție
Upgrade-ul trece pe serverul real. Orice problemă cauzată de el în următoarele 30 de zile se repară gratuit.
Ce include și ce nu
Include: upgrade-ul PHP, reparațiile de cod de care are nevoie în pluginuri, temă și cod propriu, plus setările de hosting de care are nevoie upgrade-ul. Nu include: redesign de temă, funcții noi sau înlocuirea unui plugin abandonat cu alt produs. Pe un server fără panou sau acces SSH, upgrade-ul îl face firma de hosting; noi pregătim și testăm site-ul pentru el.
Trei prețuri fixe
Plata se face în avans. Pachetul depinde de mărimea site-ului, iar raportul gratuit vă recomandă unul.
Basic
Site de prezentare sau blog, până la 15 pluginuri
590 lei
Upgrade-ul e inclus gratuit cu un abonament de mentenanță pe 12 luni
Business
Formulare sau rezervări, până la 30 de pluginuri
990 lei
Upgrade-ul e inclus gratuit cu un abonament de mentenanță pe 12 luni
Shop
WooCommerce sau peste 30 de pluginuri
1.590 lei
Upgrade-ul e inclus gratuit cu un abonament de mentenanță pe 12 luni
- Backup complet
- Copie de test
- PHP 8.3 sau 8.4
- Reparații în pluginuri și temă
- Comparație vizuală înainte și după
- Lansare
- Garanție 30 de zile
Aveți nevoie de el în 24 de ore? Adăugați Express (+390 lei) la plată.
Mentenanță lunară
După upgrade: actualizări, monitorizare și backupuri, iar următoarea expirare PHP e rezolvată din timp.
- Actualizări WordPress, pluginuri și temă
- Monitorizare uptime și securitate
- Backupuri
- Următoarea expirare PHP, rezolvată din timp
Garanție
Dacă upgrade-ul strică site-ul și nu se poate repara, site-ul revine la backup și vă returnăm toți banii.
PHP2Shell și upgrade-ul: detalii
Versiunea PHP anunțată și remedierile portate înapoi
Verificarea citește versiunea PHP pe care serverul o anunță în antetele publice. Distribuțiile Linux și CloudLinux aplică des remedierile de securitate fără să schimbe acest număr, așa că o versiune veche e un motiv de verificare atentă, nu o dovadă de expunere. Upgrade-ul elimină dubiul: o ramură PHP suportată, cu remedierea confirmată pe server.
Actualizările WordPress și PHP2Shell
O actualizare WordPress nu schimbă PHP-ul. PHP-ul îl instalează firma de hosting sau administratorul serverului, deci PHP2Shell se remediază pe server: o versiune PHP reparată de la hosting sau trecerea la o ramură suportată.
Ce citește verificarea gratuită
Doar ce primește orice browser: antetele răspunsului, codul sursă al paginii și versiunile din numele fișierelor publice ale pluginurilor. Fără autentificare, fără formulare trimise, fără încercări de exploatare. Fiecare raport arată data și ora verificării.
Hosting partajat și selectorul de versiune PHP
Majoritatea firmelor de hosting au un selector de versiune PHP în cPanel, Plesk sau în panoul propriu. Schimbarea e un clic; munca e în ce se strică după: pluginuri vechi, cod din temă, extensii PHP lipsă. Schimbarea se face întâi pe copia de test, iar site-ul real trece pe noua versiune abia după reparații.
Accesul necesar pentru upgrade
Acces la panoul de hosting sau SSH și un cont de administrator WordPress; acces la DNS doar dacă hostingul îl cere. Datele de acces se transmit printr-un link securizat de unică folosință și se șterg la închiderea lucrării.
Revenire la backup și rambursare
Înainte de orice modificare se face un backup complet. Dacă upgrade-ul strică site-ul și reparația nu e posibilă, site-ul revine la acel backup și suma se returnează. Detaliile sunt în termenii serviciului de upgrade PHP.
Magazine WooCommerce și datele cumpărătorilor
Datele magazinului rămân pe serverul clientului, iar copia de test stă, pe cât posibil, la același hosting. Când lucrarea atinge date personale ale cumpărătorilor, se semnează un acord de prelucrare a datelor înainte de orice acces.
PHP 8.2 după 31 decembrie 2026
PHP 8.2 primește remedieri de securitate de la php.net până pe 31 decembrie 2026. După această dată, breșele noi din 8.2 rămân nereparate, de aceea upgrade-ul țintește 8.3 sau 8.4, nu cea mai nouă versiune 8.2.
Un apel scurt, apoi un preț fix
Raportul se discută împreună, la telefon, iar prețul vine în scris înainte de orice lucrare.
- contact@elastoapps.com
- Studio
- Cluj-Napoca, România, UE