Como alterar a versão do PHP no cPanel (e no Plesk) para corrigir o PHP2Shell

Como altero a versão do PHP no cPanel?

1. Entre no cPanel e abra o MultiPHP Manager (normalmente na seção Software).
2. Marque o domínio que você quer alterar.
3. Escolha a versão do PHP na lista e clique em Apply.
4. Recarregue o site e confirme a nova versão (no WordPress: Ferramentas → Saúde do site → Informações → Servidor; em inglês, Tools → Site Health → Info → Server).

Com o cPanel em português, os nomes dos menus podem aparecer traduzidos. Se o MultiPHP Manager não estiver disponível, a sua hospedagem gerencia o PHP de forma centralizada; fale com o suporte usando a mensagem do guia de correção do PHP2Shell.

Como altero a versão do PHP no Plesk?

1. Vá em Websites & Domains e selecione o domínio.
2. Abra PHP (configurações de PHP).
3. Escolha a versão do PHP e o handler, e salve.
4. Recarregue o site e confira a versão que ele informa.

Assim como no cPanel, a interface do Plesk em português pode mostrar esses menus com nomes traduzidos.

Qual versão do PHP devo escolher por causa do PHP2Shell?

A troca mais segura é para a versão corrigida do seu ramo atual, ou uma mais nova dentro do mesmo ramo:

Ficar no mesmo ramo evita problemas de compatibilidade. Pular para outro ramo (por exemplo, saindo do 7.4) exige backup e testes antes; veja fim do suporte do PHP.

Por que não consigo selecionar uma versão corrigida do PHP?

O menu só lista os builds que a sua hospedagem instalou. Se você vê o ramo mas não sabe se ele tem a correção, ou se não há build corrigido, a hospedagem precisa instalar a atualização. Pergunte qual é o build exato e se ele inclui a correção da CVE-2026-109618 e da CVE-2026-109619. Hospedagens que usam pacotes de distribuições Linux podem entregar a correção com um número que parece mais antigo, então pergunte qual aviso de segurança se aplica.

Escolher a versão no painel prova que estou corrigido?

Não. O painel mostra qual versão está selecionada, não se aquele build contém a correção nem se os processos (workers) do PHP foram reiniciados. Confirme pelo que o próprio site informa e, no caso de builds com backport, com a sua hospedagem. O verificador de versão do PHP ajuda a interpretar o resultado.

O que devo conferir depois da troca?

Confira cada domínio e subdomínio separadamente, porque cada um pode usar uma versão diferente do PHP. Depois teste logins, formulários, uploads e pagamentos. Se algo quebrar depois de uma troca de ramo, chame o seu desenvolvedor em vez de voltar para uma versão sem correção.

Posso desligar o session.upload_progress no MultiPHP INI Editor do cPanel?

Cuidado. O PHP diz que a medida temporária session.upload_progress.enabled=0 só funciona quando vale antes de o PHP processar a requisição, e que ini_set() e arquivos .user.ini do PHP-FPM não bastam. Configurações que você edita por site num painel de controle podem ser gravadas justamente num arquivo desse tipo, por diretório. Peça à sua hospedagem que aplique a configuração no nível do servidor ou do pool e reinicie o PHP, e trate isso como medida temporária, não como correção: veja a página de mitigação do PHP2Shell.

Preciso mudar algo no WordPress depois de trocar o PHP?

Para o PHP2Shell em si, não. A correção está no PHP. Mas confira a Saúde do site depois, em busca de avisos sobre extensões do PHP ou compatibilidade, e atualize os plugins que apontarem problemas com a nova versão. O guia de versão do PHP no WordPress cobre o lado do WordPress.

Meu painel de controle está fora do ar. E agora?

Algumas hospedagens suspenderam temporariamente seus painéis de controle por precaução; a XServer, no Japão, por exemplo, informou que a suspensão não foi causada por acesso não autorizado. Consulte a página de status ou os comunicados da sua hospedagem, não mude o DNS nem migre o site às pressas e fale com o suporte. Visão geral: verificador PHP2Shell.

Quais fontes embasam esta página?

• cPanel: MultiPHP Manager
• Plesk: configurações de PHP
• The PHP Group: boletim de segurança
• WordPress.org: tela de Saúde do site
• XServer: suspensão preventiva do painel de controle (X)