PHP2Shell: la herramienta que protege tu WordPress de posibles fraudes

La situación actual respecto a las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) indica que, hasta el 28 de octubre de 2026, Wordfence no tiene conocimiento de ninguna instalación de WordPress comprometida a través de estas fallas. A pesar de que se sigue observando actividad relacionada con PHP2Shell en más de cinco millones de sitios protegidos por Wordfence, estas actividades parecen ser intentos de escaneo y explotación sin evidencias de que se hayan producido compromisos exitosos en sitios de WordPress.

Consideraciones técnicas para entornos de producción

Es importante destacar que, aunque no se han confirmado compromisos en WordPress, la existencia de esfuerzos de explotación y escaneo indica que los servidores no actualizados siguen estando en riesgo. Para mitigar estos riesgos, se recomienda actualizar PHP a las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o una versión que haya sido corroborada por el proveedor como segura, y reiniciar el servicio PHP. Las actualizaciones de WordPress no incluyen cambios en la versión de PHP, lo que significa que un sitio actualizado en WordPress puede seguir siendo vulnerable si la actualización de PHP no se realiza.

Las vulnerabilidades en cuestión pueden permitir la ejecución remota de código sin necesidad de autenticación, lo que representa un riesgo significativo. De acuerdo con los datos internos de Wordfence, se han recopilado alrededor de 77,600 solicitudes relacionadas con PHP2Shell desde el 23 al 27 de octubre, indicando que los atacantes aún están tratando de explotar estas vulnerabilidades. Por lo tanto, es esencial que los administradores de instalaciones de WordPress realicen una revisión exhaustiva de sus configuraciones de PHP y aseguren que están ejecutando versiones adecuadas.

Protocolos de implementación recomendados

Los pasos recomendados para asegurar que su sitio está protegido son los siguientes:

• Verificar la versión de PHP: Asegurarse de que la versión que sirve el sitio es >= 8.2.35 o bien que el host ha confirmado que ha aplicado las correcciones necesarias.
• Actualizar PHP: En caso de que la versión sea inferior, actualizar a una de las versiones mencionadas y reiniciar los servicios PHP correspondientes.
• Revisar archivos sospechosos: Tras la actualización, realizar una auditoría de archivos en busca de cualquier modificación no autorizada, administradores desconocidos o tareas programadas sospechosas.
• Backup y documentación: Asegurarse de tener copias de seguridad recientes y documentar el proceso de actualización para futuras referencias y seguimiento.

¿Quién debería actuar y quién puede esperar?

Se recomienda que todos los propietarios de sitios que no hayan actualizado su versión de PHP actúen de inmediato. Aquellos que operan versiones anteriores a 8.5.12, 8.4.27, 8.3.36 o 8.2.35 deben considerar la actualización como una prioridad. Los administradores que ya estén utilizando versiones actualizadas de PHP pueden continuar monitorizando la situación, pero deberían estar atentos a cualquier nueva información o incidentes reportados relacionados con estas vulnerabilidades. Mantener WordPress, sus plugins y temas actualizados es siempre una buena práctica de seguridad, aunque en este caso específico no ofrece mitigación directa para las vulnerabilidades PHP2Shell.

Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.

Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/php2shell-update-still-no-confirmed-wordpress-compromises-and-answers-to-the-questions-were-hearing-most/