¿Qué pasó realmente con PHP2Shell y cómo afecta a una web en WordPress?

Recientemente se descubrieron dos vulnerabilidades críticas en PHP, que podrían permitir que un atacante ejecute código en un servidor vulnerable sin necesidad de iniciar sesión.

Por lo que entiendo, el problema no está directamente en WordPress, sino en PHP, que es el lenguaje sobre el que funciona WordPress.

Mi duda es: ¿Cómo puedo saber si mi sitio WordPress está realmente afectado? ¿Basta con actualizar la versión de PHP desde el hosting o hay que revisar algo más? ¿Qué medidas recomiendan tomar para corregirlo y comprobar que el sitio no haya sido comprometido?

"PHP2Shell" se refiere a dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) descubiertas en el núcleo de PHP, no en WordPress ni en sus plugins. Al permitir la ejecución remota de código sin necesidad de autenticación, cualquier servidor que utilice una versión afectada de PHP está en riesgo, independientemente de qué CMS ejecute.

Para protegerte, actualizar WordPress no es suficiente; debes actualizar el intérprete PHP de tu servidor. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si usas un hosting compartido, contacta a tu proveedor para confirmar si ya aplicaron los parches o si debes cambiar la versión desde tu panel de control (ej. cPanel/DirectAdmin).

Si sospechas que tu sitio fue comprometido, busca señales como:

• Redirecciones inesperadas o contenido extraño.
• Archivos .php nuevos o sospechosos en tus carpetas.
• Consumo inusualmente alto de recursos (CPU/RAM).
• Nuevos usuarios administradores que tú no creaste.

Se recomienda realizar un escaneo de seguridad con herramientas como Wordfence o Sucuri y, ante cualquier duda de compromiso, restaurar el sitio desde una copia de seguridad limpia y cambiar todas las contraseñas (WordPress, base de datos, FTP y panel de hosting).

Interesante