WordPress y hosting gestionado

Actualizar WordPress, Drupal o Joomla no cambia PHP. Solicite al proveedor controlador, revisión, referencias de ambas CVE y confirmación de reinicio. Una rama puede tener varias compilaciones. En servicios gestionados o dispositivos siga el aviso del producto, sin reemplazar componentes por su cuenta.

¿Qué instalaciones revisar?

PHP recomienda actualizar toda instalación Web: FPM, mod_php, php-cgi, FrankenPHP y LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel y aplicaciones propias heredan el riesgo. Incluya paneles, dispositivos, pruebas y contenedores. Actualizar la aplicación no sustituye el intérprete.

3. Reinicie y verifique todo

Los archivos nuevos no reemplazan procesos en memoria. Reinicie Apache para mod_php o los servicios y pools FPM, además de workers persistentes. Compruebe inicio, versión Web, revisión, salud y cada réplica. Elimine páginas de diagnóstico inmediatamente; no deje phpinfo() público.

Fuentes primarias y lecturas adicionales

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Siguiente paso3. Reinicie y verifique todo ↗