HERRAMIENTAS INDEPENDIENTES DE SEGURIDAD PHP
Una respuesta clara empieza con la versión correcta. Compruebe el umbral de corrección de PHP2Shell y encuentre el siguiente paso para su entorno.
Privacidad: los datos permanecen en este navegador.
PHP es el mejor lenguaje del mundo
01 / COMPROBAR LA VERSIÓN
Pegue una versión PHP, la salida de php -v o una versión por línea. Se comparan versiones; no se prueba la explotación.
PHP2SHELL / FRAMEWORK / CMS
Corrige PHP2Shell en tu framework, blog o tienda: identifica PHP en ejecución, comprueba compatibilidad, resuelve obstáculos y verifica los parches CVE-2026-109618 y CVE-2026-109619.
PHP2SHELL / Herramientas PHP2Shell
Comprueba sitios públicos, revisa configuraciones y registros locales o encuentra herramientas abiertas. Cada resultado indica sus pruebas y límites.
Comprueba sitios públicos, revisa configuraciones y registros locales o encuentra herramientas abiertas. Cada resultado indica sus pruebas y límites.
01PHP es el motor de WordPress, Laravel y los plugins. Actualizar un plugin no actualiza PHP. Dos fallos de memoria pueden convertir la limpieza anómala de una petición en filtración o ejecución de código. El control público solo aporta indicios; el proveedor debe confirmar el runtime Web y su parche.
02Multipart extraño o una alerta WAF puede indicar un intento. OOM, SIGSEGV/SIGABRT y picos HTTP 500 también tienen causas normales. Procesos hijos PHP, conexiones, archivos o cuentas inesperados requieren investigación urgente. Una filtración de memoria puede no dejar webshell ni archivos; un análisis limpio no la descarta.
03Anota descubrimiento, dominio, instancia, runtime, síntomas y último estado fiable. Exporta registros originales con zona horaria, auditoría cloud e instantáneas autorizadas disponibles. Restringe copias y registra hashes. No envíes cookies, tokens ni datos de clientes a escáneres públicos. No borres logs ni archivos sospechosos antes de conservarlos.
04La investigación explica errores que sobreviven a una petición. CVE-2026-109618 demuestra RCE mod_php; la susceptibilidad FPM es por análisis de código, sin exploit FPM completo para ese CVE. CVE-2026-109619 confirma aparte una ruta FPM de upload-progress dependiente de la aplicación. Consulta cada GHSA para distinguir pruebas por SAPI.
05Cloudflare describe detección de transacción completa, combinando petición y respuesta del origen y bloqueando respuestas sospechosas antes de filtrar datos. Es útil sin shell. El despliegue histórico no garantiza tu cobertura: confirma reglas, ruta, exclusiones y eventos. Origen directo y hosts sin proxy siguen necesitando parche.
02 / BASE DE CORRECCIÓN
Publicado por el equipo de seguridad PHP el 21 de octubre de 2026. Compare dentro de su rama.
PHP.net ↗
| Rama PHP | Versiones originales inferiores a | Primera versión corregida | Fin del soporte de seguridad |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 dic 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 dic 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 dic 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 dic 2026 |
No hay una publicación habitual de PHP para estas ramas. Existen parches mínimos de código fuente para 7.4, 8.0 y 8.1; verifique el soporte del proveedor por separado. Leer guía ↗
03 / DE LA COMPROBACIÓN A LA SOLUCIÓN
Localice cada intérprete, origen de paquetes y controlador del sitio.
Instale la compilación corregida o un parche documentado.
Sustituya los procesos activos y verifique cada instancia.
Identifique php*-common y el paquete del controlador Web.
Leer guíaDistinga paquetes del sistema, flujos de aplicación y repositorios terceros.
Leer guíaReiniciar el mismo contenedor no instala un parche.
Leer guíaEl PHP del panel puede ser independiente del sistema.
Leer guíaActualizar WordPress, Drupal o Joomla no cambia PHP.
Leer guíaPHP2SHELL / CVE
PHP2Shell agrupa fallos de seguridad de memoria del propio PHP. Una aplicación actualizada puede seguir usando un intérprete sin corregir.
CVE-2026-109618 afecta a la salida anticipada por OOM, que deja memoria parcialmente inicializada accesible durante la limpieza. El parche introduce un manejo suave y duro de memoria. Se confirmó RCE completa en mod_php. FPM se considera susceptible a rutas de aplicación, sin explotación completa demostrada para esta CVE.
Leer guía ↗CVE-2026-109619 deja referencias del proceso a memoria de peticiones ya liberada. Otra petición al mismo proceso puede consumirlas antes de inicializarse. Se confirmaron rutas de backtrace fatal en PHP 8.5 y de progreso de carga de sesión. Hay RCE validada en mod_php y FPM con una ruta de aplicación adecuada.
Leer guía ↗No. FPM termina el proceso hijo cuando falla el inicio de la petición, bloqueando algunas secuencias iniciales. No elimina las rutas de aplicación o entre peticiones. La demostración mod_php no implica idéntica explotación en todas partes, pero FPM tampoco sustituye el parche.
Ubuntu, Debian y Linux empresarial pueden conservar el número original con una revisión corregida. El banner 8.3.6 no demuestra vulnerabilidad ni reparación. Verifique sistema, repositorio, arquitectura y revisión para AMBAS CVE. Este sitio no inventa umbrales de paquetes.
No hay lanzamientos habituales de PHP. Se publicaron excepcionalmente backports mínimos de fuentes para 7.4, 8.0 y 8.1; compilación y validación son responsabilidad del operador. Un proveedor OS o LTS puede mantener paquetes. La investigación se remonta a 5.4 con condiciones distintas. Migre y verifique el parche provisional.
Solo el parche completo aborda todas las variantes. Los ajustes pueden afectar cargas, rendimiento o disponibilidad. Aplíquelos administrativamente antes del análisis y reinicie todos los procesos. Lea ambos avisos. Un CDN o WAF no demuestra que PHP esté corregido.
Empiece por la versión. Siga las pruebas. Verifique los procesos que realmente sirven su sitio.