Potencialmente afectada
La versión anunciada es anterior a la corregida. Pide a tu hosting que confirme si ha aplicado el parche por separado.
Comprueba tu PHP
Introduce tu dominio y revisa si anuncia una versión afectada por las últimas vulnerabilidades críticas de PHP.
Tu comprobaciónSin consulta todavía
Primero, una señal.
Después, el siguiente paso.
Te mostraremos la versión anunciada, la evidencia y cómo interpretar el resultado.
- Versión anunciada
- Corrección en esta rama
- Web consultada
- Comprobación
Evidencia pública
Esta herramienta revisa dos vulnerabilidades concretas de PHP. Un resultado favorable no es una auditoría de seguridad.
Qué dice el resultado
Una cabecera aporta una pista. La confirmación definitiva está en el servidor.
Versión corregida detectada
La versión anunciada incluye la corrección para estos fallos. La cabecera no permite comprobar todos los servidores ni otros problemas de seguridad.
No concluyente
PHP está oculto, la respuesta es ambigua o la consulta no se pudo completar. No equivale a estar protegido.
Lo que debes saber
¿Qué fallos se revisan? Los identificados como CVE-2026-109618 y CVE-2026-109619, recogidos en el aviso de PHP del 21 de octubre de 2026.
¿Qué versiones los corrigen? PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Las revisiones posteriores de esas mismas ramas se comparan con estos mínimos.
¿Puede haber un parche con una versión antigua? Sí. Algunos proveedores aplican correcciones a sus paquetes sin cambiar la versión base. Hay que comprobar el paquete instalado.
¿Solo sirve para WordPress? No. Consulta las cabeceras públicas de cualquier web HTTP o HTTPS que pueda usar PHP.
¿Se intenta atacar mi web? No. Se hace una consulta normal a la portada y se siguen redirecciones limitadas dentro del mismo dominio o su variante con www.
¿Detecta si ya han entrado? No. Para investigar una posible intrusión hace falta revisar registros, archivos y actividad del servidor.
¿Qué hago si sale afectada? Confirma el parche con el hosting y prepara una copia recuperable antes de actualizar. Después comprueba la web y sus funciones principales.
¿Y si PHP no se muestra? Pide al hosting la versión completa, la revisión del paquete y la confirmación de los parches para estos dos fallos.
Criterios revisados el 22 de octubre de 2026. Leer el aviso oficial de PHP.
¿Necesitas revisar el resultado?
Cuéntanos qué has encontrado y el contexto de tu web.
Contactar con Datision