Versão do PHP na HostGator: como ver, como trocar e o que se sabe sobre o PHP2Shell

Meu site na HostGator é afetado pelo PHP2Shell?

Um site na HostGator é afetado pelo PHP2Shell se roda um build do PHP mais antigo que a versão corrigida do seu ramo. O PHP2Shell são duas falhas críticas no próprio PHP, a CVE-2026-109618 e a CVE-2026-109619. Elas não são exclusivas de uma hospedagem: valem para qualquer site em PHP, inclusive WordPress. Na hospedagem compartilhada da HostGator, quem instala o PHP é a HostGator. A sua parte é conferir a versão que o site usa e comparar com esta tabela:

O verificador PHP2Shell explica como ler o resultado.

A HostGator Brasil publicou algo sobre o PHP2Shell?

Não encontramos comunicado oficial da HostGator Brasil sobre o PHP2Shell até 22 de outubro de 2026. Verificamos três canais:

• Página de status (status.hostgator.com.br): todos os serviços apareciam como operacionais, e o histórico mostrava “No incidents reported” de 16 a 22 de outubro de 2026.
• Central de ajuda (suporte.hostgator.com.br): nenhum artigo sobre PHP2Shell, a CVE-2026-109618 ou a CVE-2026-109619.
• Blog: o post mais recente era de 9 de outubro de 2026, sem relação com o PHP.

Isso não quer dizer que a HostGator não tenha agido, apenas que não há informação pública para confirmar. Se a sua conta recebeu um e-mail da HostGator sobre o assunto, confira o aviso dentro da Área do Cliente, não pelo link do e-mail.

Como vejo a versão do PHP na HostGator?

Você vê a versão do PHP no cPanel. Segundo o artigo da HostGator Como alterar a versão do PHP na hospedagem, que vale para os planos compartilhados (Start, P, M, Business, Turbo e Revenda):

1. Acesse o cPanel.
2. Na barra de busca, procure Alterar versão de PHP (ou Gerenciador de MultiPHP) e abra a opção.
3. Na seção Definir versão de PHP por domínio, veja a versão de cada domínio.

O painel mostra o ramo escolhido (por exemplo, 8.3), não o build exato. Para ver o número completo, confira o que o próprio site informa: no WordPress, em Ferramentas → Saúde do site → Informações → Servidor. O verificador de versão do PHP ajuda a interpretar o número.

Como troco para uma versão corrigida do PHP na HostGator?

Na hospedagem compartilhada você não instala o build corrigido; quem atualiza os builds é a HostGator. Você só escolhe o ramo. No mesmo Gerenciador de MultiPHP, marque o domínio, escolha a versão e clique em Aplicar. A HostGator pede um backup completo antes da troca e diz que hoje os servidores usam o PHP 8.5, a versão que ela recomenda nesse artigo.

Dois detalhes do artigo importam:

• As versões 7.3 e anteriores, 7.4 e 8.0 foram removidas do Gerenciador de MultiPHP.
• Também dá para definir a versão pelo .htaccess, mas a HostGator avisa que o procedimento exige conhecimento técnico. Para o PHP2Shell, prefira o painel.

Mais detalhes sobre o MultiPHP: alterar a versão do PHP no cPanel.

VPS e Dedicado são diferentes. Para esses servidores, a HostGator tem outro artigo, Como alterar a versão do PHP em servidores VPS e Dedicado, com passos para cPanel/WHM, CyberPanel, Virtualmin/Webmin e EasyPanel, e via SSH em VPS só com o sistema operacional. Nesses casos, a atualização para uma versão corrigida é sua: instale o build corrigido, reinicie o PHP e confira a versão. Se não der para atualizar hoje, veja a medida temporária do PHP2Shell, que não substitui a correção.

E os sites WordPress na HostGator?

No WordPress, a correção do PHP2Shell vem do PHP, não do WordPress. Atualizar o WordPress, o tema ou os plugins não corrige a falha. Abra Ferramentas → Saúde do site → Informações → Servidor em cada site e compare a versão do PHP com a tabela acima. Cada domínio pode usar uma versão diferente no MultiPHP, então confira um por um. Mais detalhes: PHP2Shell e WordPress.

O que devo perguntar ao suporte da HostGator?

Como não há comunicado público, vale abrir um chamado pela Área do Cliente e perguntar:

1. Qual build exato do PHP o seu domínio usa.
2. Se esse build inclui a correção da CVE-2026-109618 e da CVE-2026-109619.
3. Se os processos (workers) do PHP foram reiniciados depois da atualização.
4. Se ainda não foi feito, quando o seu servidor será atualizado.

Há uma mensagem pronta no guia de correção do PHP2Shell. Desconfie de e-mails “da HostGator” que pedem login por um link.

E se o meu site na HostGator usa PHP antigo?

Os ramos antigos são o caso mais difícil. O PHP não publica novas versões para o 8.1 e anteriores, só patches mínimos de código-fonte para 7.4, 8.0 e 8.1. Segundo a central de ajuda da HostGator, 7.4 e 8.0 já não aparecem no MultiPHP, e um artigo de 2024, Quais as versões PHP descontinuadas na HostGator?, diz que uma versão antiga definida por código é sobrescrita pela versão padrão do servidor. Não sabemos se a HostGator corrigiu builds antigos. Planeje a migração para um ramo suportado: veja fim do suporte do PHP.