Qué es PHP2Shell, explicado en simple

Dos fallas críticas en PHP, el lenguaje sobre el que funcionan la mayoría de los sitios web.

Diagnóstico gratis de su sitio

Los campos con * son obligatorios.

Ingrese su nombre.
Ingrese el nombre de la empresa.
Ingrese un email válido.
Ingrese un teléfono válido.
Ingrese la dirección de su sitio, por ejemplo suempresa.cl.

Sin costo ni compromiso. Le respondemos en horario habitual de oficina.

Escribir por WhatsApp

Solicitud recibida

Recibimos los datos de su sitio. Revisaremos la información y nos pondremos en contacto con usted en horario habitual de oficina.

Ficha de revisión de versiones de PHP
VersiónEstado frente a PHP2Shell
5.xSin parche, no se corregirá
7.xSin parche, no se corregirá
8.0Sin parche, no se corregirá
8.1Sin parche, no se corregirá
8.2.35Corrección publicada
8.3.36Corrección publicada
8.4.27Corrección publicada
8.5.12Corrección publicada

PHP 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026. Se recomienda 8.3 o superior.

En simple

Se trata de dos fallas críticas en PHP. Permiten que un tercero tome control del servidor sin necesitar usuario ni clave.

Las versiones corregidas ya existen, y están en la ficha. PHP 8.1 y anteriores no recibirán corrección nunca. Mitigar reduce la exposición, pero no la elimina.

CVE-2026-109618 y CVE-2026-109619, severidad crítica (CVSS 9.2).

Quién está expuesto

  • Sitios con tres años o más sin mantención técnica
  • Tiendas en WooCommerce o PrestaShop
  • Plataformas a medida en Laravel o PHP propioIntranets, portales y sistemas de reserva.
  • Servidores con el panel de administración sin actualizarEn varios casos hay que actualizar primero el panel.
  • Sistemas operativos fuera de soporteUbuntu 16.04 o 18.04, CentOS 7. Ahí no hay parche posible y la salida es un servidor nuevo.

Si no sabe en qué versión de PHP corre su sitio, es el caso más común. El diagnóstico responde justamente eso.

Preguntas frecuentes

Sepa en qué estado está su sitio

El diagnóstico es gratis y no compromete a nada. Complete el formulario o escríbanos por WhatsApp.

WhatsApp