$ patchitfast scan --cve=CVE-2026-109618,CVE-2026-109619 --target=jouwshop.nl
PHP2Shell: crítica, y afecta a casi cualquier tienda PHP.
CVE‑2026‑109618 y CVE‑2026‑109619 (CVSS 9.2) afectan a todas las builds de PHP desde la versión 5.4. A continuación: qué es, si eres vulnerable y qué hacer ahora.
Escanea mi tienda gratisQué es PHP2Shell, en concreto
PHP2Shell es el apodo de CVE‑2026‑109618 y CVE‑2026‑109619. Investigadores de seguridad (entre ellos watchTowr, Sansec) confirmaron vulnerabilidades de ejecución remota de código; puntuación CVSS asignada: 9.2 (crítica). Según informes públicos, afecta a todas las versiones de PHP desde la 5.4.
¿Eres vulnerable?
¿Tu tienda corre sobre Magento, Shopware o WooCommerce? Entonces, por debajo, corre sobre PHP — y por tanto está en riesgo, sin importar lo reciente que sea tu versión de la plataforma. La vulnerabilidad está en la capa PHP en sí, no en el código de la tienda. Nuestro escaneo gratuito confirma en minutos si tu versión exacta de PHP y tu configuración están expuestas.
Qué hacer: parchear a nivel de infraestructura
No hace falta esperar a una actualización completa del núcleo de PHP. La cadena se puede cerrar a nivel de infraestructura — mediante directivas de php.ini, una configuración específica del pool FPM, o una regla de WAF que bloquee la llamada vulnerable. Eso cierra el agujero ahora, al margen de tu ciclo de mantenimiento habitual para la actualización del núcleo.
- 01versión y configuración de PHP escaneadas
- 02llamada vulnerable blindada a nivel de infraestructura
- +PHP2Shell parcheado, la tienda sigue online
El enfoque de patchitfast el 21‑10‑2026
Cuando estalló PHP2Shell, el equipo detrás de patchitfast mapeó de inmediato su propia infraestructura PHP, aplicó mitigaciones y blindó los servicios no vitales — listo para parchear en cuanto saliera el fix oficial. Ese enfoque — mapear, blindar, parchear en cuanto exista el fix — es lo que patchitfast ofrece como servicio.
verdict: LISTO PARA PARCHEAR en cuanto llegue el fix
¿Estás expuesto — y ahora qué?
Los datos de arriba dicen que el riesgo existe. No dicen si tu versión exacta de PHP y tu configuración están expuestas ahora mismo. Nuestro escaneo gratuito lo comprueba en minutos, específicamente para CVE‑2026‑109618 y CVE‑2026‑109619 — y para el resto de tu stack.
¿Pides Managed patch? Tu primer parche crítico dentro del SLA acordado (plan en menos de 1 hora, ejecución en menos de 4 horas) — o ese mes es gratis.
Escanea mi tienda gratis¿Aún no estás seguro? Lee antes la guía gratuita de primeros auxilios CVE →
Preguntas frecuentes
¿Soy vulnerable a PHP2Shell?
Si tu tienda corre PHP 5.4 o superior (es decir, casi cualquier instalación de Magento, Shopware o WooCommerce), estás en riesgo hasta que se aplique el parche. Nuestro escaneo gratuito comprueba tu versión exacta de PHP y tu configuración, y muestra si tu stack está expuesto.
¿Tengo que poner mi sitio offline?
No necesariamente. El parche actúa a nivel de infraestructura (php.ini, pool FPM o una regla WAF específica) y normalmente se puede aplicar con tu tienda online. Ponerla offline solo hace falta si ya se ha detectado explotación activa en tu entorno.
¿Con qué rapidez puede parchear patchitfast?
En cuanto el parche oficial está disponible, lo desplegamos lo más rápido posible, con registro de auditoría para la CRA. Con PHP2Shell, nos adelantamos mapeando y blindando ya nuestra propia infraestructura.
Comprueba si tu tienda es vulnerable a PHP2Shell
Deja tu correo y el dominio de tu tienda. Recibirás el informe de escaneo — incluido el estado de PHP2Shell — en cuanto esté listo.