Arreglaré php2shell y wp2shell, parche PHP y aseguraré tu sitio de WordPress


Acerca de este Servicio
Traducción automática
¿tu sitio web sigue expuesto a php2shell?
PHP lanzó parches de emergencia el 21 de oct de 2026 para dos fallos críticos (CVE-2026-109618 y CVE-2026-109619, puntuados 9.2/10). Todo sitio PHP se ve afectado: WordPress, WooCommerce, Laravel, Magento, PHP personalizado. Los atacantes ya lo están explotando y los gobiernos retiraron sitios de la red esta semana.
Los sitios de WordPress enfrentan un segundo problema: wp2shell (julio de 2026) sigue atacando sitios que nunca se actualizaron automáticamente.
LO QUE OBTENDRÁS
- Verificación de versión: ¿estás en PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 y WordPress 7.0.2 / 6.9.5?
- Actualización segura de PHP con copia de seguridad primero y verificación de compatibilidad
- Escáner probado tras la corrección (capturas incluidas)
- Comprobar si ya estuviste hackeado antes del parche
- Endurecimiento para que estés protegido contra la próxima vulnerabilidad
POR QUÉ YO
Desarrollador full stack senior, más de 7 años, más de 100 reseñas en Fiverr. Dirijo una agencia web y parcheé cada sitio de cliente en pocas horas tras el lanzamiento. cPanel, Plesk, Cloudways, WP Engine, Kinsta, SiteGround, Hostinger, DigitalOcean, VPS.
¿NO ESTÁS SEGURO SI TE AFECTA?
Envíame tu URL. Haré la verificación gratis antes de que hagas el pedido.
No puedes actualizar aún por plugins antiguos? Aplicaré la mitigación temporal y un WAF mientras planificamos la actualización.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Faizan Farooq
Shopify WordPress Developer
- DePakistán
- Miembro desdesep 2026
Idiomas
Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Mi empresa de hosting dice que ya parcheó? ¿Aún necesito esto?
Los anfitriones parchean el servidor, pero tu sitio podría seguir pegado a una versión antigua de PHP, y el parche no sirve si tu sitio ya había sido comprometido antes. Verifico ambos.
¿La actualización de PHP romperá mi sitio?
Hago una copia de seguridad completa primero y verifico la compatibilidad de plugins y temas antes de cambiar de versión. Si algo se rompe, lo soluciono o hago un rollback.
¿Cuál es la diferencia entre php2shell y wp2shell?
php2shell está en PHP mismo y afecta a todo sitio PHP. wp2shell está en el núcleo de WordPress (versiones anteriores a 6.9.5 / 7.0.2). Ambos deben verificarse en sitios de WordPress.
¿Qué acceso necesitas?
Panel de hosting (cPanel, Plesk o similar) o SSH, además del administrador de WordPress para sitios con WordPress. El acceso temporal está bien. Cambia la contraseña tras la entrega.
Mi sitio ya fue hackeado. ¿Qué paquete elegir?
Premium, o mándame un mensaje primero y te diré qué se necesita.
¿Trabajas con Laravel, Magento o PHP personalizado?
Sí. Añade el extra de Laravel / PHP personalizado.
¿Qué obtengo como prueba?
Antes y después de las capturas de phpinfo, salida del escáner para ambas vulnerabilidades y un informe breve escrito de lo que se cambió.
