Qué es PHP2Shell, explicado en simple
Dos fallas críticas en PHP, el lenguaje sobre el que funcionan la mayoría de los sitios web.
Diagnóstico gratis de su sitio
Los campos con * son obligatorios.
Solicitud recibida
Recibimos los datos de su sitio. Revisaremos la información y nos pondremos en contacto con usted en horario habitual de oficina.
| Versión | Estado frente a PHP2Shell |
|---|---|
| 5.x | Sin parche, no se corregirá |
| 7.x | Sin parche, no se corregirá |
| 8.0 | Sin parche, no se corregirá |
| 8.1 | Sin parche, no se corregirá |
| 8.2.35 | Corrección publicada |
| 8.3.36 | Corrección publicada |
| 8.4.27 | Corrección publicada |
| 8.5.12 | Corrección publicada |
PHP 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026. Se recomienda 8.3 o superior.
En simple
Se trata de dos fallas críticas en PHP. Permiten que un tercero tome control del servidor sin necesitar usuario ni clave.
Las versiones corregidas ya existen, y están en la ficha. PHP 8.1 y anteriores no recibirán corrección nunca. Mitigar reduce la exposición, pero no la elimina.
CVE-2026-109618 y CVE-2026-109619, severidad crítica (CVSS 9.2).
Quién está expuesto
- Sitios con tres años o más sin mantención técnica
- Tiendas en WooCommerce o PrestaShop
- Plataformas a medida en Laravel o PHP propioIntranets, portales y sistemas de reserva.
- Servidores con el panel de administración sin actualizarEn varios casos hay que actualizar primero el panel.
- Sistemas operativos fuera de soporteUbuntu 16.04 o 18.04, CentOS 7. Ahí no hay parche posible y la salida es un servidor nuevo.
Si no sabe en qué versión de PHP corre su sitio, es el caso más común. El diagnóstico responde justamente eso.
Preguntas frecuentes
Depende de la versión de PHP del servidor, no de WordPress. Es lo que el diagnóstico determina.
Ningún proveedor serio puede prometer eso. Reducimos la exposición, corregimos lo que se puede corregir y monitoreamos.
Sepa en qué estado está su sitio
El diagnóstico es gratis y no compromete a nada. Complete el formulario o escríbanos por WhatsApp.