Parcharé tu sitio PHP contra la falla crítica php2shell


Acerca de este Servicio
Traducción automática
Tu sitio PHP está en riesgo ahora mismo, incluso si tu CMS y tus plugins están totalmente actualizados.
El 21 de octubre de 2026 el equipo de PHP lanzó parches de emergencia para dos fallas críticas en PHP: CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell. Ambas están calificadas con 9.2 de 10. Un atacante sin necesidad de iniciar sesión puede ejecutar código en un servidor vulnerable y leer la memoria del servidor que puede contener contraseñas y llaves API. Ya se reportaron ataques cuando se distribuyó el parche. Actualizar PHP es lo único que lo soluciona.
Soy desarrollador senior de PHP con más de 20 años de experiencia, Certificado Acquia para Drupal 11 y ex líder técnico de Drupal para varios sitios gubernamentales de uso público. Parcheo WordPress, Drupal, Magento y sitios PHP a medida.
Lo que obtendrás: primero una verificación de versión y compatibilidad, un respaldo completo, la actualización a una versión de PHP parcheada (8.2.35, 8.3.36, 8.4.27 o 8.5.12), reinicios de servicios, pruebas de tus páginas clave y un informe escrito breve.
En PHP 8.1 o versiones anteriores no hay un parche oficial disponible. Envíame un mensaje primero y te diré con honestidad si un backport del proveedor te cubre o si se necesita una actualización completa. Envíame hoy la URL de tu sitio para una verificación de vulnerabilidad en el mismo día.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Afthab Ahmed
Senior PHP Developer: Drupal, WordPress, Magento Specialist
- DeEstados Unidos
- Miembro desdeoct 2026
- Responde aprox. en:3 horas
Idiomas
Inglés, Tamil, Cingalés
Traducción automática
Otros servicios de Mantenimiento del sitio web que ofrezco
FAQ
Traducción automática
¿Cómo sé si estoy afectado?
Si tu sitio ejecuta PHP, asume que sí hasta que se verifique la versión. Cualquier PHP por debajo de 8.2.35, 8.3.36, 8.4.27 o 8.5.12 en su rama es vulnerable.
¿Actualizar WordPress o Drupal solucionará esto?
No. La falla está en PHP mismo, por debajo del CMS. Solo la actualización de PHP lo soluciona.
Estoy en PHP 8.1 o anterior, ¿puedes ayudar?
Sí. No hay un parche oficial para esas ramas, así que usamos un backport del proveedor cuando existe, o planificamos una actualización segura juntos.
¿La actualización arruinará mi sitio?
Puede ser que sí si los plugins, módulos o código a medida no están listos. Por eso verifico la compatibilidad primero, hago un respaldo y pruebo después de la actualización.
¿Qué acceso necesitas?
Para la auditoría, solo tu URL. Para el parcheo, acceso al panel de hosting o SSH, más una ventana de mantenimiento.
¿Puedes visitar en el lugar?
Sí, puedo visitar en el lugar si es necesario, con los gastos de viaje a cargo del cliente.
