🔴 Alerta PHP2Shell (21-oct-2026): RCE no autenticado en el motor de PHP. Afecta a 70% de los sitios web y a todas las versiones desde PHP 5.4.
Test gratis · 30 segundos

¿Tu sitio tiene PHP2Shell?

Escribe tu dominio. En 30 segundos te decimos si usa PHP, qué versión expone y si está expuesto a las dos vulnerabilidades críticas del 21 de octubre.

Solo escaneamos sitios propios o con autorización. Escaneo pasivo: no enviamos exploits.
phpvigia.mcbarri.us

✓ ¿Usa PHP?✓ ¿Versión vulnerable?✓ ¿Filtra información?

Tres niveles

El test básico siempre es gratis. Solo pagas si quieres ver el interior de tu servidor.

Test básico
Gratis
  • Detección de PHP
  • Versión expuesta y CVEs aplicables
  • Fugas de información visibles
  • Resultado en 30 segundos
MÁS ELEGIDO
Escaneo profundo
$4.99 USD
  • Verificación contra el servidor real
  • Inventario de extensiones PHP y módulos
  • Revisión de CMS, plugins y temas
  • Señales de intrusión y webshells
  • Informe PDF con pasos de remediación
Análisis completo
$9.99 USD
  • Todo lo del escaneo profundo
  • Hardening de servidor y WAF
  • Plan de migración de versión PHP
  • Re-test tras aplicar el parche
  • Llamada de 60 min con informe

Qué es PHP2Shell, en 4 líneas

RCE sin login

Un atacante ejecuta código en tu servidor sin usuario ni contraseña. No depende de tu web, sino del motor de PHP.

70% de internet

WordPress, Drupal, Joomla, MediaWiki y cualquier app en PHP. Todas las versiones desde 5.4 están afectadas.

Fuga de memoria

También permite leer memoria del proceso: contraseñas, tokens y llaves de otros usuarios.

Ya hay parche

Salieron el 21-oct-2026: 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Actualizar es la única cura.

Descarga los parches oficiales

Versiones liberadas por php.net el 21-oct-2026. Verifica siempre el SHA-256 antes de instalar.

Cargando parches…