php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar
CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.
Curated
Importance:
High
php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar
CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.
Si tu web, tu tienda o tu intranet corre sobre PHP (WordPress, Magento y tantas otras), esta semana la tarea no está en el panel de plugins sino en el servidor: comprueba la versión de PHP y aplica la actualización, o pide a tu proveedor de alojamiento que te confirme por escrito que lo ha hecho. Un cortafuegos delante te da tiempo, pero no te exime del parche.
