No es php.net · No es NVD · No es CISA

Seguimiento de vulnerabilidades PHP

Informe no oficial sobre vulnerabilidades de seguridad en PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerta de seguridad

PHP2Shell: actualice PHP. Es la única solución completa.

CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades críticas en el propio PHP que permiten ejecución remota de código sin autenticación. El proyecto PHP publicó correcciones el 21 de octubre de 2026 para las ramas con soporte 8.2 a 8.5. Reinicie PHP después de actualizar. Un cortafuegos no es un sustituto.

Pasos para corregir

Privacidad

Aviso de privacidad: qué guarda este sitio informativo

Las páginas son archivos estáticos. No hay cuentas, ni campo de comentarios, ni producto de analítica propio. El único script de terceros opcional es Google AdSense, y solo se carga si hay un ID de editor configurado y usted acepta el banner.

Última actualización

Alojamiento

El sitio se sirve mediante un Cloudflare Worker con recursos estáticos bajo phpvulnerabilities.app. Cloudflare trata datos de conexión como la dirección IP y las cabeceras de la petición conforme a la política de privacidad de Cloudflare. No llevamos un registro de peticiones aparte con fines editoriales.

Comprobador de versión

La herramienta de la página de versiones afectadas compara el número introducido con las versiones corregidas publicadas. El script no transmite ese número. Permanece en su navegador hasta que abandona la página.

Publicidad y cookies

Los espacios publicitarios permanecen vacíos mientras ADSENSE_CLIENT esté vacío en la configuración, que es el valor por defecto. Cuando se definen un ID de editor y al menos un ID de espacio, el sitio puede cargar Google AdSense después de que usted elija «Aceptar» en el banner. AdSense puede instalar cookies y usar datos personales para personalizar y medir anuncios. Google describe este tratamiento en su política sobre sitios de socios.

Si rechaza o ignora el banner, el script de AdSense no se incluye. Su elección se guarda en el localStorage de este origen con la clave pva-consent. Esa clave no es una cookie publicitaria. Borrar los datos del sitio para phpvulnerabilities.app la elimina.

Si ADSTERRA_ENABLED está activo en la configuración, cada página de contenido carga además una unidad nativa de Adsterra. Es un script asíncrono de bauval.org, marcado como anuncio, y no la unidad de AdSense. Los espacios de AdSense siguen desactivados hasta que se defina un ID de editor. El banner de AdSense no retiene el script de Adsterra. Todavía no hay integrada una CMP certificada por Google.

Contacto por correo electrónico

Si escribe a contact@phpvulnerabilities.app, el mensaje se trata como correspondencia ordinaria por parte de quien gestiona el buzón. No envíe contraseñas, código de explotación ni datos de terceros. El campo de correo de las páginas de visión general y de contacto es un marcador de posición: el navegador no lo envía, y este sitio estático no tiene dónde guardar la dirección.

Menores

El sitio está dirigido a administradores de sistemas y desarrolladores. No está dirigido a menores, y no recogemos a sabiendas datos personales de menores.

Fuentes

Los enlaces externos salen de este sitio. No alojamos código de explotación.

  1. How Google uses information from sites or apps that use our services — Google
  2. Privacy policy — Cloudflare