Vulnerabilidad de PHP que afecta a WordPressPress
Toni P. ·
Buenas tribu!!! He consultado con la IA para daros unas directrices, por la vulnerabilidad descubierta de PHP, un lenguaje de programación que utiliza WordPress. Os paso la información:
🚨 ALERTA DE SEGURIDAD PARA WEBS WORDPRESS
El 21 de octubre se hicieron públicas dos vulnerabilidades críticas en PHP, descubiertas con ayuda de IA, conocidas como PHP2Shell.
⚠️ Estos fallos pueden permitir que un atacante tome el control de un servidor vulnerable sin necesidad de contraseña.
🔐 ¿QUÉ DEBES HACER SI TIENES UNA WEB WORDPRESS?
1️⃣ Comprueba tu versión de PHP
Entra en la administración de WordPress:
Herramientas → Salud del sitio → Información → Servidor → Versión de PHP.
2️⃣ Haz una copia de seguridad
Guarda los archivos y la base de datos de tu web. Comprueba también que tus plugins y tu tema sean compatibles con la versión de PHP a la que vas a actualizar.
3️⃣ Actualiza PHP desde tu hosting
No se actualiza desde WordPress, sino desde el panel de tu alojamiento web.
Busca una opción como «Configuración PHP», «PHP Selector» o «MultiPHP Manager».
4️⃣ Comprueba que tienes una versión corregida
✅ PHP 8.5.12 o posterior de la rama 8.5
✅ PHP 8.4.27 o posterior de la rama 8.4
✅ PHP 8.3.36 o posterior de la rama 8.3
✅ PHP 8.2.35 o posterior de la rama 8.2 (conviene migrar pronto a una rama más reciente).
Si utilizas PHP 8.1 o anterior, solicita al hosting una actualización a una versión soportada.
5️⃣ Si no puedes actualizar
Contacta con tu hosting y pregunta si ha aplicado los parches de seguridad CVE-2026-109618 y CVE-2026-109619. Algunos proveedores ya los instalan automáticamente, incluso en versiones antiguas mediante parches especiales.
Si no pueden proteger tu web inmediatamente, consulta la posibilidad de suspenderla temporalmente.
6️⃣ Verifica tu página
Comprueba que funciona correctamente: páginas, formularios, administración y tienda online, si la tienes.
📌 IMPORTANTE: Actualizar WordPress y sus plugins NO soluciona estas vulnerabilidades. Hay que corregir PHP.
🔗 Aviso oficial de WordPress: https://es.wordpress.org/2026/10/21/actualizacion-critica-de-seguridad-de-php/
🔗 Aviso oficial de PHP: https://www.php.net/archive/2026.php
Comparte este aviso con quien administre una web WordPress.