Fallos críticos de PHP encontrados: Cómo proteger su sitio de WordPress

El equipo de seguridad de PHP acaba de lanzar hoy (21 de oct de 2026) correcciones de emergencia para dos vulnerabilidades críticas en PHP.

Estos fallos permiten a los atacantes ejecutar código en tu servidor web sin iniciar sesión. Los detalles de los fallos también se filtraron antes de que la corrección estuviera lista, por lo que los atacantes ya podrían saber cómo usarlos.

Si tu sitio de WordPress está ejecutando una versión de PHP sin parches, necesitas actualizarla de inmediato.

¿Qué versiones de PHP están corregidas?

Las versiones parcheadas son:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Si estás en PHP 8.1 o anterior, tu versión ya no recibe actualizaciones de seguridad regulares, por lo que necesitarás actualizar a una de las versiones anteriores.

Ten en cuenta que actualizar el núcleo de WordPress no cambia tu versión de PHP. PHP se ejecuta en tu servidor de alojamiento, por lo que la actualización se realiza en tu cuenta de alojamiento o a través de tu proveedor de alojamiento.

Qué hacer ahora mismo

Verifica tu versión de PHP. En tu panel de WordPress, ve a Herramientas » Salud del sitio, haz clic en la pestaña ‘Información’ y abre la sección ‘Servidor’.
Haz una copia de seguridad de tu sitio antes de hacer cualquier cambio.
Actualiza a una versión parcheada. Generalmente puedes cambiar las versiones de PHP desde tu panel de alojamiento. Si no encuentras la configuración, pídele a tu proveedor que te actualice a una versión parcheada.
Busca signos de intrusión. Actualizar detiene nuevos ataques, pero no eliminará a un hacker que ya esté dentro. Busca usuarios administradores que no reconozcas y archivos que hayan cambiado inesperadamente.

👉 Para instrucciones paso a paso, consulta nuestra guía sobre cómo actualizar tu versión de PHP en WordPress. Cubre Bluehost, Hostinger, SiteGround, HostGator, DreamHost y WP Engine, además de qué hacer si la actualización rompe tu sitio.

Si no puedes actualizar de inmediato, comunícate con tu proveedor de alojamiento y pídele que aplique la corrección por ti.