Dos vulnerabilidades graves fueron publicadas para PHP, el software en el que correo WordPress y responsable de mas del 60% de sitios web a nivel mundial.
Para clientes de QuasarCR este parche ya fue aplicado ayer mismo y no hay de que preocuparse.
Para cualquier persona interesada en el tema y que tengan otros hosting es importante tener en cuenta lo siguiente:
(ya que he pasado por el proceso y no siempre es fácil dependiendo del ambiente)
- Muchos proveedores recomiendan actualizar a PHP 8.5. Yo no recomiendo esto ya que muchos desarrolladores de plugins no estan reportando si sus plugins corren bien en esta versión de PHP entonces actualizar a PHP 8.5 soluciona lo de las vulnerabilidades pero rompen compatibilidad. De hecho me parece preocupante que en pleno 2026 se le haya restado importancia a este tema.
- Existen micro versiones con los parches a partir de la versión 8.2 (8.2.36). No es necesario pasar a 8.3 o hacer saltos grandes de versiones. Esto obviamente va a depender de cada entorno.
- Muchos proveedores no estan reportando adecuadamente si han aplicado el parche o no... otros han optado por un quickfix que es deshabilitar el reporte de estado de uploads, pero esto esta lejos de ser una prevención ya que el exploit se puede aprovechar de varias maneras.
En todo caso revisar con los proveedores o con la persona de confianza que administre el servidor.
En los próximos días se verá qué tan grave es esto ya que muchas personas no atienden actualizaciones y esto aumenta el riesgo.
Qué puede pasar si no actualizo PHP
Este es un exploit de alto impacto y como es sabido, desde el momento en que se publica algo quiere decir que puede ser de conocimiento de personas mal intencionadas desde antes. Entonces es muy posible que ya haya exploits activos por lo cual es importantísimo aplicar los parches para evitar que se explote esta vulnerabilidad que de no hacer puede hacer que terceros tengan acceso a su sitio, cambiando contenido e instalando todo tipo de malware.