PHP Vulnerability Guide
Español

Última actualización: 2026-10-22 (UTC)

Vulnerabilidad PHP: comprobador local de versiones

Pega la versión indicada por tu panel o terminal. El comprobador compara los datos en tu navegador con las versiones y correcciones verificadas; no envía el texto al servidor.

PHP2Shell · CVE-2026-109618 / CVE-2026-109619

Comprobar versión

● Se ejecuta localmente

El texto se procesa en esta pestaña. No se envía ni se guarda.

Actualiza la rama instalada antes de planificar una migración

  1. Si tu distribución o panel ofrece un paquete corregido para la rama actual, sigue su procedimiento. Una corrección adaptada puede mantener el número corto de versión.
  2. Si no hay paquete disponible, revisa los límites de las medidas temporales y prueba la compatibilidad de aplicaciones y extensiones antes de cambiar de rama.
  3. Después de actualizar, reinicia todos los procesos PHP del sitio y comprueba su versión. El PHP de la terminal puede pertenecer a otra instalación.
RamaVersión corregida
PHP 8.58.5.12
PHP 8.48.4.27
PHP 8.38.3.36
PHP 8.28.2.35

¿Por qué parece antigua la versión?

Ubuntu y Debian pueden aplicar parches a ramas anteriores. Para evaluar la vulnerabilidad PHP hacen falta la revisión completa, la distribución y el repositorio, además del número corto de versión.

Las guías detalladas están disponibles en español. Todas las traducciones usan los mismos datos verificados.

Ubuntu Guía de plataforma →Debian Guía de plataforma →cPanel Guía de plataforma →Docker Guía de plataforma →RHEL, AlmaLinux & Rocky Guía de plataforma →Plesk Guía de plataforma →aaPanel / BT Guía de plataforma →Homebrew Guía de plataforma →Windows Guía de plataforma →WordPress Guía de plataforma →

¿Qué puede confirmar el comprobador?

Solo compara la información proporcionada. No comprueba otros nodos, procesos antiguos sin reiniciar ni parches personalizados. Si el estado es incierto, consulta el aviso o pide al proveedor que confirme la revisión.

Detección en línea →

Mitigación temporal, no una corrección completa

Desactivar el progreso de carga de sesiones solo reduce las rutas confirmadas de CVE-2026-109619. No corrige CVE-2026-109618. Aplica la configuración antes de analizar las solicitudes y reinicia todos los procesos PHP. Otras opciones de sesión no demuestran que exista una corrección.

session.upload_progress.enabled = Off
PHP2Shell · Guía de plataforma →

Fuentes y verificación

Verificado: 2026-10-22 03:29:51 UTC