Su sitio web puede estar expuesto a una falla crítica de PHP
PHP2Shell afecta a WordPress, WooCommerce, PrestaShop, Laravel y a la mayoría de los sitios corporativos. Revisamos su sitio sin costo y le decimos en qué estado está.
Diagnóstico gratis de su sitio
Los campos con * son obligatorios.
Solicitud recibida
Recibimos los datos de su sitio. Revisaremos la información y nos pondremos en contacto con usted en horario habitual de oficina.
| Versión | Estado frente a PHP2Shell |
|---|---|
| 5.x | Sin parche, no se corregirá |
| 7.x | Sin parche, no se corregirá |
| 8.0 | Sin parche, no se corregirá |
| 8.1 | Sin parche, no se corregirá |
| 8.2.35 | Corrección publicada |
| 8.3.36 | Corrección publicada |
| 8.4.27 | Corrección publicada |
| 8.5.12 | Corrección publicada |
PHP 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026. Se recomienda 8.3 o superior.
Qué es, en simple
Se trata de dos fallas críticas en PHP, el lenguaje sobre el que funcionan la mayoría de los sitios web. Permiten que un tercero tome control del servidor sin necesitar usuario ni clave.
Las versiones corregidas ya existen, y están en la ficha de arriba. PHP 8.1 y anteriores no recibirán corrección nunca. Mitigar reduce la exposición, pero no la elimina.
CVE-2026-109618 y CVE-2026-109619, severidad crítica (CVSS 9.2).
Quién está expuesto
- Sitios con tres años o más sin mantención técnica
- Tiendas en WooCommerce o PrestaShop
- Plataformas a medida en Laravel o PHP propioIntranets, portales y sistemas de reserva.
- Servidores con panel Plesk o cPanel sin actualizarEn varios casos hay que actualizar primero el panel.
- Sistemas operativos fuera de soporteUbuntu 16.04 o 18.04, CentOS 7. Ahí no hay parche posible y la salida es un servidor nuevo.
Si no sabe en qué versión de PHP corre su sitio, es el caso más común. El diagnóstico responde justamente eso.
Lo que vimos en terreno
En las primeras 48 horas revisamos más de una docena de servidores de empresas en Chile.
- La mayoría estaba en versiones sin parche (PHP 7.2, 7.4, 8.0 y 8.1), incluidos sitios de empresas grandes.
- Un e-commerce ya estaba comprometido: archivos modificados y una página de acceso alterada que enviaba las credenciales de administración a un servidor externo. Se detectó, se limpió y se reforzó.
- En otro sitio, los respaldos completos del sitio y de su base de datos se podían descargar desde internet. Fue un hallazgo independiente de PHP2Shell, que apareció en la misma revisión.
- Varios servidores no podían recibir el parche por tener el sistema operativo o el panel fuera de soporte.
- Donde había firewall de aplicación activo se registraron intentos de explotación bloqueados.
Cómo trabajamos
-
Diagnóstico sin costo
Versión de PHP, panel y sistema operativo, exposición pública del sitio y búsqueda de indicios de compromiso. Se entrega un informe breve con el nivel de riesgo y el camino recomendado.
-
Protección inmediata
Respaldo completo antes de tocar nada, mitigación de PHP, cierre de archivos expuestos y control diario automático de integridad de archivos.
-
Parche definitivo
Actualización a PHP 8.3 corregido (y del panel cuando haga falta), con pruebas antes y después y vuelta atrás preparada.
-
Migración, cuando no hay parche posible
Servidor nuevo y adaptación del sitio o aplicación a una versión con soporte.
El diagnóstico no tiene costo. Las etapas 2, 3 y 4 se cotizan después, según lo que el diagnóstico encuentre.
Qué no prometemos
No prometemos seguridad total. Prometemos revisión, corrección y monitoreo, y le informamos con claridad qué encontramos y qué no.
Preguntas frecuentes
No, es gratis. Las protecciones, el parche y la migración se cotizan después, solo si usted decide avanzar.
La URL y, para revisar el servidor, un contacto técnico o el acceso que corresponda. Antes de tocar nada se hace un respaldo.
Depende de la versión de PHP del servidor, no de WordPress. Es lo que el diagnóstico determina.
Hoy sí, pero PHP 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026. Se recomienda 8.3 o superior.
Cuando el sistema operativo o el panel están fuera de soporte, la salida es migrar a un servidor nuevo.
Ningún proveedor serio puede prometer eso. Reducimos la exposición, corregimos lo que se puede corregir y monitoreamos.
Sepa en qué estado está su sitio
El diagnóstico es gratis y no compromete a nada. Complete el formulario o escríbanos por WhatsApp.