Cómo actualizar PHP en WordPress y cPanel (actualización de seguridad de octubre de 2026)

Tras la actualización de seguridad crítica de PHP del 21 de octubre de 2026 (CVE-2026-109618 y CVE-2026-109619), millones de propietarios de sitios WordPress necesitan actualizar PHP. La buena noticia: en la mayoría de los hostings puede hacerlo usted mismo en pocos minutos, sin tocar código. Esta guía explica cómo comprobar su versión de PHP, cómo actualizarla en cPanel, Plesk o el panel de su proveedor de hosting y qué hacer si algo falla.

Por qué debe actualizar PHP ahora

PHP es el lenguaje con el que funciona WordPress. Está instalado en su servidor, por separado de WordPress, así que actualizar WordPress, su tema o sus plugins no actualiza PHP. Las vulnerabilidades de octubre de 2026 están en el propio PHP y pueden permitir que un atacante ejecute código en el servidor sin iniciar sesión. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. PHP 8.1 y versiones anteriores ya no reciben ninguna corrección de seguridad, y PHP 8.2 llega al final de su vida útil el 31 de diciembre de 2026.

Paso 1: compruebe su versión de PHP en WordPress

1. Inicie sesión en WordPress como administrador.
2. Vaya a Herramientas → Salud del sitio → Información.
3. Abra la sección Servidor y mire la Versión de PHP.

La pestaña Estado de Salud del sitio también le avisa cuando su versión de PHP está desactualizada. ¿Prefiere no iniciar sesión? Nuestro comprobador gratuito de versión de PHP muestra la versión que su sitio anuncia públicamente, si su servidor la muestra.

Paso 2: prepárese antes de cambiar nada

• Haga una copia de seguridad completa de los archivos y la base de datos. La mayoría de los proveedores ofrecen copias de seguridad con un clic, o puede hacerla con un plugin de copias de seguridad.
• Actualice primero WordPress, su tema y todos los plugins. Las versiones más nuevas son compatibles con versiones más nuevas de PHP. Los plugins antiguos y abandonados son la causa más común de problemas tras un cambio de PHP.
• Use una copia de pruebas (staging) si dispone de una. Muchos proveedores pueden clonar su sitio en un sitio de pruebas; cambie PHP allí primero.
• Consulte la recomendación actual de PHP en WordPress.org y anote los plugins sin los que su sitio no puede funcionar.

Paso 3a: actualizar la versión de PHP en cPanel

La mayoría de los hostings compartidos usan cPanel. Según su proveedor, verá una de estas dos herramientas:

• MultiPHP Manager: ábrala desde la página de inicio de cPanel (busque "PHP"), marque su dominio, elija la nueva versión (por ejemplo, PHP 8.3 u 8.4) en la lista desplegable y haga clic en Aplicar.
• Select PHP Version (en hosting con CloudLinux): ábrala, elija la nueva versión junto a Current PHP version y haga clic en Set as current. Mantenga activadas las extensiones de PHP que necesita su sitio.

Importante: cPanel le permite elegir la rama de PHP (8.3, 8.4); la versión exacta dentro de ella (por ejemplo, 8.3.36) la instala su proveedor de hosting. Después del cambio, vuelva a revisar Salud del sitio. Si sigue mostrando una versión 8.3 u 8.4 más antigua, pregunte a su proveedor cuándo instalará la actualización de seguridad de octubre de 2026.

Paso 3b: Plesk

Vaya a Sitios web y dominios, abra PHP o Configuración de PHP de su dominio, elija la nueva versión de PHP y guarde los cambios.

Paso 3c: actualizar PHP en WordPress sin cPanel

Muchos proveedores, como GoDaddy, Bluehost y la mayoría de los hostings gestionados de WordPress, tienen su propio panel en lugar de cPanel. Busque un ajuste llamado Versión de PHP, Configuración de PHP o Motor de PHP en los ajustes del sitio o del hosting. En un hosting gestionado de WordPress, el proveedor suele actualizar PHP por usted; si no encuentra el ajuste, contacte con el soporte y pídales que pasen su sitio a una versión de PHP compatible y con los parches aplicados.

En su propio VPS o servidor, PHP se actualiza con el gestor de paquetes del servidor, no desde WordPress. Nuestra guía de seguridad de PHP cubre Ubuntu, Debian, Red Hat, Docker y Windows.

Paso 4: pruebe su sitio

Justo después del cambio, abra su sitio en una ventana privada del navegador y compruebe:

• la página de inicio y algunas páginas importantes,
• el inicio de sesión en WordPress y el área de administración,
• los formularios de contacto (envíe un mensaje de prueba),
• la tienda, el carrito y el proceso de pago si usa WooCommerce,
• cualquier función de membresía, reservas o pagos.

Si algo falla

• Pantalla en blanco o "Ha habido un error crítico en esta web": vuelva a la versión de PHP anterior en el mismo menú. WordPress normalmente también envía al administrador del sitio un correo con un enlace de recuperación que le permite iniciar sesión y ver qué plugin o tema falló.
• Falla un plugin: actualícelo, o sustitúyalo si ya no recibe mantenimiento. Después, cambie PHP de nuevo.
• Avisos en la página: suelen ser avisos de funciones "obsoletas" (deprecated) en código antiguo. Desactive la visualización de errores en el sitio en producción y corrija el código o el plugin.

Volver a una versión antigua de PHP es solo una solución temporal: deja el sitio expuesto a las vulnerabilidades. Planifique corregir el plugin o el tema en días, no en meses.

¿Qué versión de PHP debe elegir?

Elija	Cuándo
PHP 8.3 u 8.4	La mejor opción hoy para la mayoría de los sitios WordPress, siempre que sus plugins y su tema estén actualizados.
PHP 8.2	Solo como paso temporal si un plugin aún no funciona en 8.3. Llega al final de su vida útil el 31 de diciembre de 2026.
PHP 8.1, 8.0, 7.4	No se quede aquí: sin correcciones de seguridad. Actualice lo antes posible.

¿Necesita ayuda?

Si su sitio usa plugins antiguos, un tema a medida o WooCommerce con muchos complementos, cambiar de PHP puede ser arriesgado. Nuestro servicio de actualización de seguridad de PHP lo hace por usted: copia de seguridad, actualización en una copia de pruebas, corrección de lo que falle, cambio en el sitio en producción y pruebas, con un breve informe. ¿No sabe por dónde empezar? Envíenos la dirección de su sitio y un ingeniero le dirá qué hacer.