PHP Vulnerability Guide
Español

Última actualización: 2026-10-22 (UTC)

Vulnerabilidad PHPPHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

Comprueba PHP2Shell (CVE-2026-109618 / CVE-2026-109619): vulnerabilidad PHP, PHP RCE y PHP security update (php vulnerability).

Elige cómo comprobar

Comprobar versión

● Comprobación local

El texto se procesa en esta pestaña. No se envía ni se guarda.

Detección en línea

Pega un dominio o URL. Solo se consulta la página principal HTTPS después de verificar el dominio por DNS.

Detección en línea: Estado

Solo se envía una petición HEAD a la página principal HTTPS, sin seguir redirecciones ni leer el contenido. Se admiten sitios con proxy de Cloudflare. Un desafío WAF, el bloqueo de HEAD o un encabezado oculto pueden impedir obtener la versión. Los sitios que solo usan HTTP no son compatibles. En esos casos, consulta la versión desde el panel de alojamiento y compara la revisión completa. Se reconoce únicamente una versión PHP explícita en X-Powered-By. Una CDN o la configuración pueden ocultarla. El encabezado puede modificarse o estar en caché: no demuestra la versión instalada ni el estado de seguridad.

Es solo un encabezado. Confirma el paquete instalado y el proceso web.

Cloudflare: HTTP requests ↗

El dominio se envía a este servicio y a Cloudflare DNS. Una vez verificado, el sitio recibe la petición HEAD. No guardamos dominios ni resultados en una base de datos de la aplicación o en analítica. Los proveedores de infraestructura pueden procesar metadatos de las peticiones.

Encuentra la corrección para tu plataforma

aaPanel / BTUbuntuDebianDockercPanelPleskRHEL / Alma / RockyWindowsHomebrewWordPress
Todas las ramas y proveedores →

¿No puedes actualizar aún?

Revisa las medidas temporales y sus límites mientras preparas la actualización. No corrigen ambos CVE.

Ver medidas temporales →

Versiones corregidas del proyecto PHP

Las correcciones del proyecto PHP y los paquetes adaptados por un proveedor pueden usar números distintos. Comprueba la revisión completa.

PHP 8.58.5.12 →PHP 8.48.4.27 →PHP 8.38.3.36 →PHP 8.28.2.35 →

Verificado: 2026-10-21 15:26:08 UTC

Todas las ramas y proveedores →

Actualiza y comprueba el sitio

  1. Usa el paquete corregido de la rama instalada si tu proveedor lo ofrece.
  2. Prueba aplicaciones y extensiones antes de migrar a otra rama de PHP.
  3. Reinicia los procesos PHP que atienden la web y comprueba ese entorno, además de la terminal.

¿Por qué una versión corregida parece antigua?

Ubuntu, Debian y otros proveedores pueden aplicar correcciones de seguridad a una rama antigua. Compara la revisión completa con su aviso antes de decidir una migración.

¿Qué puede confirmar esta herramienta?

El comprobador local compara el texto aportado con versiones y paquetes verificados. No observa otros servidores, compilaciones personalizadas ni procesos sin reiniciar.

Acerca de esta vulnerabilidad PHP

PHP2Shell incluye dos problemas PHP RCE que afectan a las solicitudes web. Confirma el PHP security update que usa PHP-FPM o Apache y comprueba todos los entornos del sitio.

Leer el resumen de PHP2Shell →

Fuentes y verificación

Verificado: 2026-10-22 04:46:46 UTC