Herramienta de seguridad gratuita

Compruebe su versión de PHP

Averigüe en segundos si su sitio usa una versión de PHP con las correcciones de seguridad de octubre de 2026, y reciba un informe de salud gratuito de su sitio web.

El 21 de octubre de 2026, PHP publicó correcciones para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) que pueden permitir a un atacante tomar el control de un sitio sin iniciar sesión. Leer el aviso oficial

¿Qué versiones de PHP son seguras?

PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 o posteriores en la misma rama: corregidas.
Versiones anteriores de esas ramas: actualice ahora y después reinicie PHP.
PHP 8.1, 8.0, 7.4 y anteriores: sin corrección oficial; planifique una actualización a PHP 8.3 u 8.4.
PHP 8.2 llega al final de su vida útil el 31 de diciembre de 2026.

Preguntas frecuentes

¿Cómo funciona el comprobador de versión de PHP?

Carga una vez su página de inicio pública, como un navegador normal, y lee la versión de PHP que su servidor web anuncia en la cabecera X-Powered-By. Compara esa versión con las que corrigieron CVE-2026-109618 y CVE-2026-109619: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35.

Dice «no visible desde fuera». ¿Estoy a salvo?

No necesariamente. Muchos servidores bien configurados ocultan su versión de PHP, lo cual es una buena práctica, pero significa que la comprobación no puede verla. Consulte la versión real en su panel de hosting, en Salud del sitio de WordPress o en una página phpinfo, o pídanos que la comprobemos por usted.

Mi servidor muestra una versión antigua, pero instalé las actualizaciones. ¿Por qué?

Las distribuciones de Linux como Ubuntu, Debian y Red Hat suelen corregir fallos de seguridad sin cambiar el número de versión principal. Busque los dos números CVE en el aviso de seguridad de su proveedor y asegúrese de que PHP-FPM o Apache se reiniciaron después de la actualización.

¿Qué pasa con mi correo y mi sitio web?

Le enviamos por correo un código para confirmar su dirección y después su resultado y el informe de su sitio web. Su correo, su sitio web y el resultado llegan a nuestro equipo y a nuestro CRM para que un ingeniero pueda ayudarle, y es posible que de vez en cuando le escribamos sobre su sitio web; puede darse de baja en cualquier momento. No compartimos sus datos con nadie más. Use su correo real: el informe completo solo se envía después de que lo confirme.

Servicio urgente de actualización de seguridad de PHP · Vulnerabilidad PHP octubre 2026: qué hacer ahora · Chequeo de salud de apps con IA