--- title: "Vulnerabilidades críticas en PHP: cómo protegemos tu web" description: "El 21 de octubre de 2026, el equipo de desarrollo de PHP publicó varias actualizaciones de seguridad para corregir dos vulnerabilidades críticas que afectan a este lenguaje de programación, utilizado..." url: https://soydigital.com/vulnerabilidades-php-2026/ date: 2026-10-23 modified: 2026-10-23 author: "soydigital" image: https://soydigital.com/wp-content/uploads/2026/10/vulnerabilidades-criticas-en-PHP-como-protegemos-tu-web.webp categories: ["Ciberseguridad", "Hosting", "PHP", "Seguridad", "WordPress"] tags: ["Actualizaciones PHP", "ciberseguridad", "cPanel", "EasyApache", "hosting", "php", "Seguridad web", "Vulnerabilidades", "woocommerce", "WordPress"] type: post lang: es --- # Vulnerabilidades críticas en PHP: cómo protegemos tu web El 21 de octubre de 2026, el equipo de desarrollo de PHP publicó varias actualizaciones de seguridad para corregir dos vulnerabilidades críticas que afectan a este lenguaje de programación, utilizado por millones de páginas web en todo el mundo. Estos fallos podrían permitir que un atacante ejecutara código malicioso en un servidor sin necesidad de autenticarse, lo que supone un riesgo importante para páginas corporativas, tiendas online y otras aplicaciones web. Ante situaciones como esta, **la rapidez de respuesta de los proveedores de alojamiento web resulta fundamental para reducir los riesgos de seguridad.** En **SoyDigital**, como empresa especializada en servicios de hosting, administración de servidores y desarrollo web, hemos actuado desde el primer momento para aplicar las actualizaciones correspondientes y reforzar la protección de los servicios de nuestros clientes. ## ¿Qué vulnerabilidades se han detectado en PHP? Las vulnerabilidades identificadas como **CVE-2026-109618 y CVE-2026-109619** afectan a determinados procesos internos de PHP relacionados con la gestión de memoria y el tratamiento de las solicitudes web. Ambas han recibido una calificación de gravedad crítica, con una puntuación de 9,2 sobre 10 en CVSS 4.0. El principal riesgo es que, bajo determinadas condiciones, un atacante podría aprovechar estos fallos para ejecutar instrucciones no autorizadas dentro del entorno del servidor. Esto podría comprometer la integridad de los archivos, afectar al funcionamiento de los sitios alojados o facilitar el acceso a información sensible. Es importante aclarar que **la existencia de una vulnerabilidad no significa que todas las páginas estén comprometidas**. El riesgo depende de la versión utilizada, la configuración del servidor y las actualizaciones de seguridad aplicadas. ## En SoyDigital hemos aplicado las actualizaciones desde el 21 de octubre Como proveedores de servicios de alojamiento web, una de nuestras prioridades es mantener la infraestructura actualizada y preparada para responder ante nuevas amenazas de seguridad. **Desde el 21 de octubre, hemos aplicado en nuestros servidores de hosting las actualizaciones de seguridad de PHP disponibles para las versiones utilizadas en nuestra infraestructura.** Estas actuaciones forman parte de nuestro trabajo habitual de administración y mantenimiento de servidores, con el objetivo de reducir la exposición a vulnerabilidades y mantener la estabilidad de los servicios alojados. Además, seguimos las recomendaciones de los desarrolladores y proveedores de software, como PHP y cPanel, para incorporar las correcciones necesarias. **¿Qué significa esto para nuestros clientes?** Que las correcciones aplicadas a nivel de servidor permiten reforzar la seguridad del alojamiento sin que necesariamente tengan que realizar cambios manuales en sus páginas WordPress o tiendas WooCommerce. También es importante diferenciar entre actualizar los paquetes de seguridad de PHP y cambiar la versión principal utilizada por una web, ya que este último procedimiento puede requerir comprobaciones adicionales de compatibilidad. ## ¿Qué versiones de PHP están protegidas frente a estas vulnerabilidades? El equipo oficial de PHP publicó el 21 de octubre las siguientes versiones corregidas: - **PHP 8.2.35** - **PHP 8.3.36** - **PHP 8.4.27** - **PHP 8.5.12** Estas son las versiones que reciben correcciones directamente del proyecto oficial PHP. Sin embargo, esto no significa que las versiones anteriores, como PHP 7.4, 8.0 y 8.1, deban permanecer vulnerables. ### cPanel también ha corregido PHP 7.4, 8.0 y 8.1 **cPanel ha publicado actualizaciones de seguridad que corrigen estas dos vulnerabilidades críticas en versiones antiguas de PHP.** Concretamente, el 21 de octubre de 2026 se publicó la actualización **EasyApache 4 25.91**, que incorpora las correcciones para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619. Entre las versiones corregidas se encuentran: - **PHP 7.4:** mediante los paquetes actualizados de EasyApache 4. - **PHP 8.0:** mediante los paquetes actualizados de EasyApache 4. - **PHP 8.1:** mediante los paquetes actualizados de EasyApache 4. - **PHP 8.2, 8.3, 8.4 y 8.5:** mediante las correspondientes actualizaciones de seguridad. Para corregir las versiones antiguas, cPanel utiliza una técnica conocida como **backporting o retroportación de parches**, que consiste en incorporar una corrección de seguridad a una versión anterior del software sin necesidad de actualizarla a una versión principal más reciente. De esta manera, una página web que utilice PHP 7.4, 8.0 u 8.1 en un servidor cPanel con los paquetes corregidos de EasyApache puede estar protegida frente a estas dos vulnerabilidades concretas, aunque conserve su versión habitual de PHP. **Esto no significa que dichas versiones antiguas hayan recuperado el soporte oficial de PHP ni que estén protegidas frente a cualquier otra vulnerabilidad.** Por ese motivo, sigue siendo recomendable planificar la migración a versiones modernas que cuenten con soporte oficial. La información está confirmada en la [documentación oficial de versiones de cPanel](https://docs.cpanel.net/release-notes/release-notes/) y en su [aviso de seguridad sobre estas vulnerabilidades](https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619). ## ¿Cómo afectan estas vulnerabilidades a WordPress y WooCommerce? WordPress y WooCommerce utilizan PHP para ejecutar una parte fundamental de sus funcionalidades. Desde mostrar el contenido de una página hasta gestionar formularios, usuarios, pedidos y procesos de compra, muchas de estas operaciones dependen directamente de este lenguaje. Por eso, aunque tengas WordPress, tus plugins y tu plantilla actualizados, **también es necesario que el entorno del servidor disponga de las correcciones de seguridad correspondientes.** En el caso de las tiendas WooCommerce, mantener un entorno seguro resulta especialmente importante debido a la información que gestionan y a la necesidad de garantizar la continuidad de los procesos de compra. La seguridad debe abordarse desde diferentes niveles: el servidor, el sistema de gestión de contenidos, los plugins, las contraseñas, los accesos y las copias de seguridad. ## ¿Qué puedes hacer para mejorar la seguridad de tu página web? Aunque el proveedor de hosting gestione las actualizaciones del servidor, existen otras medidas que ayudan a mejorar la seguridad de cualquier proyecto online. ### Mantén actualizado WordPress y sus componentes Revisa periódicamente las actualizaciones del núcleo de WordPress, los plugins y las plantillas instaladas. Elimina las extensiones que no utilices y evita mantener componentes abandonados por sus desarrolladores. ### Comprueba la versión de PHP utilizada Puedes consultar esta información desde el panel de WordPress, accediendo a **Herramientas > Salud del sitio > Información > Servidor**. También puedes revisar la versión configurada desde el panel de administración de tu alojamiento web, como cPanel o Plesk. Recuerda que el número de versión mostrado no siempre refleja todas las actualizaciones de seguridad aplicadas por el proveedor del servidor. En entornos administrados con cPanel, por ejemplo, los parches incorporados mediante EasyApache pueden corregir vulnerabilidades sin modificar la versión principal de PHP. ### Realiza copias de seguridad periódicas Disponer de copias de seguridad actualizadas y verificadas permite recuperar la información en caso de fallo, infección o pérdida de datos. Las copias deberían almacenarse de forma segura y, preferiblemente, separadas del entorno principal de producción. ### Protege los accesos a tu web Utiliza contraseñas robustas, activa la autenticación en dos pasos cuando sea posible y limita los permisos de los usuarios a las funciones que realmente necesitan. ### Cuenta con mantenimiento técnico Una página web requiere supervisión incluso cuando aparentemente funciona correctamente. El mantenimiento preventivo permite detectar problemas, comprobar actualizaciones, mejorar el rendimiento y reducir el riesgo de que una incidencia afecte a la actividad del negocio. ## La seguridad web es una responsabilidad continua Las vulnerabilidades descubiertas en PHP demuestran que incluso las tecnologías más utilizadas y consolidadas pueden necesitar actualizaciones urgentes. Por eso, disponer de un proveedor de alojamiento que gestione correctamente la infraestructura y preste atención a los avisos de seguridad es un aspecto importante para cualquier proyecto digital. En **SoyDigital** trabajamos para ofrecer servicios de hosting, desarrollo web y mantenimiento técnico con una atención constante a la seguridad y estabilidad de los proyectos que gestionamos. Las actualizaciones aplicadas desde el 21 de octubre forman parte de ese compromiso: actuar ante los avisos de seguridad y mantener nuestros sistemas preparados para responder a nuevas necesidades. **Si necesitas alojamiento [web profesional](https://soydigital.com/desarrollo-web/), [mantenimiento de WordPress](https://soydigital.com/mantenimiento-wordpress/) o [asesoramiento sobre la seguridad de tu página](https://soydigital.com/contacto/), en SoyDigital podemos ayudarte.** ## Fuentes oficiales - [PHP.net: aviso de seguridad del 21 de octubre de 2026](https://www.php.net/archive/2026.php#2026-10-21-5) - [cPanel: notas de la actualización EasyApache 4 25.91](https://docs.cpanel.net/release-notes/release-notes/) - [cPanel: correcciones oficiales para CVE-2026-109618 y CVE-2026-109619](https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619) - [WordPress: documentación sobre Salud del sitio](https://wordpress.org/documentation/article/site-health-screen/)