php2shell · CVE-2026-109618 / CVE-2026-109619
¿Está corregido el PHP de su sitio?
Compruebe si su sitio está afectado por «php2shell», la vulnerabilidad crítica de PHP. Solo tiene que introducir una URL.
Pip
¡Hola, soy Pip! Dame la URL de tu sitio y compruebo si le afecta este problema de PHP.
💡 ¿Qué ha pasado?
- 🔑Un fallo grave de PHP puede permitir que atacantes tomen el control de un sitio web desde fuera
- 🌐La mayoría de los sitios PHP, incluido WordPress, están afectados
- 🛠La solución: actualizar PHP a una versión corregida
📋 Esta comprobación cubre solo este problema. No indica si todo su sitio (plugins, etc.) es seguro.
🧭 Qué significan los resultados
- 🟢No requiere actualización — está protegido frente a este problema
- 🔴Requiere actualización — afectado por este problema
- 🟠Revisar — PHP del sistema operativo; el número no basta para saberlo
- 🔵No afectado — el sitio no parece usar PHP
- 🟡No concluyente — la versión está oculta
✨ Versiones corregidas (esta o posterior)
PHP 8.1 y anteriores ya no tienen soporte. Planifique la migración a 8.2 o posterior.
🔍 ¿No se pudo saber? Compruébelo usted mismo
WordPress
En el escritorio, vaya a Herramientas → Salud del sitio → Información y despliegue la sección «Servidor». Ahí aparece la versión de PHP.
Hosting compartido (cPanel y similares)
En cPanel, abra MultiPHP Manager para ver y cambiar la versión de PHP de cada dominio. Otros proveedores tienen una página parecida de «Versión de PHP» o «Configuración de PHP» en su panel. Si todavía no ofrecen una versión corregida, consulte la página de estado de su proveedor o contacte con soporte.
Haga una copia de seguridad del sitio antes de cambiar de versión.
VPS o servidor propio
No se fíe solo de php -v. Compruebe el PHP que usa realmente su servidor web, como PHP-FPM o el módulo de Apache (por ejemplo, php-fpm8.3 -v). Los paquetes de Ubuntu, Debian y la familia RHEL suelen incorporar parches sin cambiar el número de versión, así que confirme también que las actualizaciones de seguridad del sistema operativo están instaladas.
Sobre phpinfo()
Si subió un archivo phpinfo.php para comprobar la versión, bórrelo al terminar. Dejarlo publicado da a los atacantes un mapa detallado de su servidor.
❓ FAQ
¿Es gratis?
Sí. Es gratis y no necesita registro. Solo tiene que introducir una URL.
¿Funciona con sitios WordPress?
Sí. Muchos sitios WordPress ocultan su versión de PHP, por lo que el resultado puede ser «No concluyente». En ese caso, consulte Herramientas → Salud del sitio → Información → Servidor en el escritorio de WordPress.
¿La comprobación afecta al sitio?
Cargamos la página de inicio una sola vez, igual que un navegador normal. Nunca se envía tráfico que intente explotar una vulnerabilidad.
¿«No requiere actualización» significa que mi sitio es seguro?
Solo significa que está protegido frente a php2shell. No dice nada de otros puntos débiles, como los plugins de WordPress. Siga haciendo actualizaciones y copias de seguridad periódicas.