Productos y entornos
¿Mi sitio está afectado? Productos que incluyen PHP
Muchos sitios nunca instalan PHP directamente: llega dentro de un entorno local, un panel de hosting, una imagen de contenedor, un NAS o un appliance. Actualizar la aplicación no corrige PHP2Shell (CVE-2026-109618, CVE-2026-109619); el PHP subyacente debe ser 8.2.35, 8.3.36, 8.4.27, 8.5.12 o una compilación del fabricante con la corrección retroportada. Busque su producto abajo.
Última actualización
Corrección del fabricante disponible
21
Corregido en parte
11
Afectado, aún sin corrección
6
Parchee el PHP del sistema / del hosting
21
Sin aviso del fabricante
10
Estado
Categoría
Entornos locales y servidores de aplicaciones
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| XAMPP | Sin aviso del fabricante | 8.0.30 – 8.2.12 |
| WampServer | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (add-ons) |
| MAMP and MAMP PRO | Sin aviso del fabricante | 8.3.28 · 8.4.15 · 8.5.0 |
| Laragon | Sin aviso del fabricante | 8.3.33 |
| Laravel Herd | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| ServBay | Corregido en parte | v1 fixed · v2 8.2.30 / 8.3.30 / 8.4.18 / 8.5.3 |
| FrankenPHP and Laravel Octane | Corrección del fabricante disponible | FrankenPHP 1.13.2 |
| NativePHP and static-php-cli | Sin aviso del fabricante | 8.3.31 · 8.4.21 · 8.5.6 |
Paneles de control de hosting
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| cPanel & WHM (EasyApache 4 ea-php) | Corrección del fabricante disponible | ea-php74 – ea-php85 |
| Plesk Obsidian | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · 7.4/8.0/8.1 rebuilt |
| DirectAdmin (CustomBuild) | Corrección del fabricante disponible | CustomBuild 8.2–8.5 · patched older branches |
| CloudLinux alt-php and PHP Selector | Corregido en parte | alt-php52 – alt-php85 · ea-php52 – ea-php85 |
| CyberPanel | Corrección del fabricante disponible | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| LiteSpeed and OpenLiteSpeed (lsphp) | Corrección del fabricante disponible | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| aaPanel | Corregido en parte | App Store PHP 8.2–8.5 fixed |
| 宝塔面板 (BT Panel) | Corregido en parte | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · BT 7.4.34/8.0.31/8.1.35 |
| HestiaCP | Corregido en parte | sites: Sury packages · panel: hestia-php 8.5.9 |
| CloudPanel | Corregido en parte | 8.2–8.5 fixed · 8.1 and older not fixed |
| ISPConfig 3 | Parchee el PHP del sistema / del hosting | OS or Sury packages |
| Virtualmin and Webmin | Parchee el PHP del sistema / del hosting | OS packages |
| Control Web Panel (CWP) | Sin aviso del fabricante | panel-built PHP |
| Webuzo | Corrección del fabricante disponible | EMPS (bundled) |
| Coolify | Corrección del fabricante disponible | 8.4.27 |
Plataformas de hosting y gestores de servidores
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| Laravel Forge | Parchee el PHP del sistema / del hosting | Forge PHP repository |
| RunCloud | Sin aviso del fabricante | RunCloud PHP packages |
| ServerPilot | Sin aviso del fabricante | ServerPilot PHP packages |
| AWS: Amazon Linux, Elastic Beanstalk, Lightsail | Corregido en parte | AL2023 php8.2–8.5 · AL2 php |
| Azure App Service (PHP) | Corregido en parte | Linux built-in 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Distribuciones Linux, repositorios y Windows
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| Ubuntu | Corrección del fabricante disponible | 22.04 php8.1 · 24.04 php8.3 · 26.04 php8.5 |
| Ondřej Surý PPA and packages.sury.org | Corrección del fabricante disponible | 5.6 – 8.5 |
| Debian | Corrección del fabricante disponible | 12: 8.2.35 · 13: 8.4.27 |
| RHEL, AlmaLinux and Rocky Linux | Corregido en parte | RHEL 8: 7.4/8.2 · RHEL 9: 8.0/8.2/8.3 · RHEL 10: 8.3/8.4 |
| Remi's RPM repository | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Alpine Linux | Corregido en parte | 3.24 and edge: 8.3.36 · 8.4.27 · 8.5.12 |
| PHP on Windows and IIS | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Imágenes de contenedores
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| Docker official php images | Corrección del fabricante disponible | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Bitnami PHP images | Corregido en parte | php-fpm 8.5.12 · bitnamilegacy 8.4.11 |
Dispositivos NAS
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| Synology DSM and Web Station | Sin aviso del fabricante | Web Station 8.2.30 · 8.3.30 · 8.4.19 |
| QNAP QTS and QuTS hero Web Server | Sin aviso del fabricante | bundled |
| Unraid OS | Sin aviso del fabricante | 8.4.26 (Unraid 7.3.3) |
| openmediavault | Parchee el PHP del sistema / del hosting | Debian packages |
Cortafuegos, appliances y herramientas de TI
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| pfSense (Netgate) | Corrección del fabricante disponible | 8.5.12 (Plus 26.07, 26.03.1, CE 2.9.0) · 8.3.36 (CE 2.8.1) |
| OPNsense | Corrección del fabricante disponible | 8.5.12 (26.7.7) · 8.3.36 (BE 26.4.2p3) |
| FreePBX and PBXact | Afectado, aún sin corrección | 17: Debian 12 PHP 8.2 · 16: PHP 7.4 |
| Nagios XI | Parchee el PHP del sistema / del hosting | OS packages |
| Zabbix frontend | Parchee el PHP del sistema / del hosting | OS packages · Docker web images: Alpine PHP 8.5 |
| GLPI | Corrección del fabricante disponible | Docker 8.5.12 · packages: host PHP |
| Palo Alto Networks PAN-OS and Panorama | Afectado, aún sin corrección | bundled |
| Fortinet products (FortiADC, FortiDDoS, FortiSIEM, FortiSOAR) | Afectado, aún sin corrección | bundled (under investigation) |
| F5 BIG-IP Configuration utility | Afectado, aún sin corrección | bundled |
| Citrix NetScaler ADC and Gateway | Afectado, aún sin corrección | bundled |
| Trend Micro Apex One and Apex Central | Afectado, aún sin corrección | 8.2.30 / 8.2.33 |
| mailcow | Corrección del fabricante disponible | 8.2.35 |
CMS y aplicaciones web
| Producto | Estado | PHP incluido / usado |
|---|---|---|
| Nextcloud | Corrección del fabricante disponible | AIO 8.4.27 · server: host PHP |
| WordPress | Parchee el PHP del sistema / del hosting | host PHP |
| Magento and Adobe Commerce | Parchee el PHP del sistema / del hosting | host PHP |
| Drupal (including Drupal 7) | Parchee el PHP del sistema / del hosting | host PHP |
| Joomla (including Joomla 3) | Parchee el PHP del sistema / del hosting | host PHP |
| PrestaShop | Parchee el PHP del sistema / del hosting | host PHP |
| OpenCart | Parchee el PHP del sistema / del hosting | host PHP |
| phpBB | Parchee el PHP del sistema / del hosting | host PHP |
| vBulletin | Parchee el PHP del sistema / del hosting | host PHP |
| Moodle | Parchee el PHP del sistema / del hosting | host PHP |
| SuiteCRM | Parchee el PHP del sistema / del hosting | host PHP |
| vtiger CRM | Parchee el PHP del sistema / del hosting | host PHP |
| OpenEMR | Parchee el PHP del sistema / del hosting | host PHP |
| Dolibarr ERP & CRM | Parchee el PHP del sistema / del hosting | host PHP |
| phpMyAdmin | Parchee el PHP del sistema / del hosting | host PHP |
| MediaWiki | Parchee el PHP del sistema / del hosting | host PHP |
Véase también: Solución por plataforma · Versiones afectadas · Estado de fabricantes
Resumen no oficial de fuentes públicas. Este sitio no está afiliado al fabricante ni al proyecto PHP y no aloja código de explotación.