# PHP2Shell: como corrigir no WordPress, hospedagem, VPS e Docker
> PHP2Shell: como corrigir a falha no seu site e atualizar o PHP no WordPress, Drupal, hospedagem compartilhada, VPS e Docker. Atualizar apenas o WordPress, os plugins ou o tema não corrige a vulnerabilidade no PHP.
- **Canal Oficial:** Escola de Aplicativos (https://www.youtube.com/@escola.aplicativos)
- **Assistir no YouTube:** https://www.youtube.com/watch?v=1exRU3Hu7PU
- **Página no Portal:** https://www.escoladeaplicativos.com.br/youtube/php2shell-como-corrigir-no-wordpress-hospedagem-vps-e-docker
- **Publicado em:** 2026-10-22T17:30:17.000Z
---
## Visão geral do episódio

PHP2Shell: como corrigir a falha no seu site e atualizar o PHP no WordPress, Drupal, hospedagem compartilhada, VPS e Docker. Atualizar apenas o WordPress, os plugins ou o tema não corrige a vulnerabilidade no PHP.

O vídeo mostra como identificar a versão, pedir a atualização à hospedagem, fazer backup, reiniciar os serviços e atualizar a imagem dos containers.

As correções foram publicadas em PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Distribuições podem aplicar backports sem mudar para esses números: confirme o pacote corrigido com o fornecedor. PHP 8.1 e anteriores estão fora do suporte regular do projeto. Existem backports mínimos de código-fonte e correções de alguns fornecedores; prefira uma versão suportada. Mitigações temporárias reduzem apenas alguns caminhos de ataque. Não substituem a atualização e exigem limites de recursos no servidor.

🔗 Alerta oficial e medidas de segurança:

## Capítulos e linha do tempo (Timestamps)

| Minutagem | Tópico abordado |
| :--- | :--- |
| **00:00** | Como corrigir PHP2Shell no seu site |
| **00:13** | Atualizar WordPress não resolve |
| **00:24** | Versões corrigidas do PHP |
| **00:38** | Como descobrir sua versão |
| **00:52** | Hospedagem compartilhada |
| **01:10** | Faça backup e teste antes de trocar |
| **01:22** | VPS: atualização e reinício dos serviços |
| **01:40** | Docker: atualize a imagem |
| **01:51** | PHP antigo e backports |
| **02:04** | Mitigações temporárias e limites |
| **02:19** | Verificação e credenciais após atualizar |
| **02:28** | Qual versão apareceu no seu site? |

## Contexto técnico, limites e boas práticas

🔗 Downloads e instalação do PHP:

🔗 Detalhes da PHP Foundation:

🎬 Entenda a falha PHP2Shell no vídeo anterior:

php -v php --ini A versão do PHP no terminal pode ser diferente da usada pelo site. Confira também o painel da hospedagem ou o ambiente web. Os comandos de atualização e reinício variam conforme a distribuição, o repositório e o serviço instalados.

Vulnerabilidades: CVE-2026-109618 e CVE-2026-109619.

## Fontes e links citados no vídeo

- [Alerta oficial e medidas de segurança](https://l.escoladeaplicativos.com.br/php2shell-alerta)
- [Downloads e instalação do PHP](https://l.escoladeaplicativos.com.br/php2shell-download)
- [Detalhes da PHP Foundation](https://l.escoladeaplicativos.com.br/php2shell-fundacao)
- [� Entenda a falha PHP2Shell no vídeo anterior](https://l.escoladeaplicativos.com.br/php2shell-video-alerta)

## Continue aprendendo na Escola de Aplicativos

- **[Catálogo de Cursos Gratuitos da Escola de Aplicativos](/cursos):** Trilhas completas em vídeo sobre Claude Code, Cloudflare Workers, SurrealDB, Mastra e Hermes Agent.
- **[Ferramentas Gratuitas para Devs e Criadores](/ferramentas):** Calculadoras de infraestrutura, taxas de checkout, visualizador Markdown e utilitários.