No es php.net · No es NVD · No es CISA

Seguimiento de vulnerabilidades PHP

Informe no oficial sobre vulnerabilidades de seguridad en PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerta de seguridad

PHP2Shell: actualice PHP. Es la única solución completa.

CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades críticas en el propio PHP que permiten ejecución remota de código sin autenticación. El proyecto PHP publicó correcciones el 21 de octubre de 2026 para las ramas con soporte 8.2 a 8.5. Reinicie PHP después de actualizar. Un cortafuegos no es un sustituto.

Pasos para corregir

Términos

Condiciones de uso de este informe no oficial sobre seguridad de PHP

Estas condiciones cubren el uso de phpvulnerabilities.app. Usar el sitio significa que usted las acepta. El sitio es un informe no oficial editado por particulares, no una empresa.

Última actualización

Uso aceptable

Puede leer las páginas, citar un pasaje con un enlace de vuelta y usar el comprobador de versión y los formularios para el fin descrito en esas páginas. El sitio es un informe para administradores de sistemas y desarrolladores. No es una fuente de instrucciones de ataque.

Sin afiliación

phpvulnerabilities.app no es el PHP Group, php.net, la PHP Foundation, la NVD, el NIST, la CISA ni ningún proveedor nombrado en las páginas. Los nombres de productos y organizaciones aparecen para que encuentre la fuente pública. Nada de esto es un comunicado oficial, un respaldo o una declaración de esas organizaciones.

Sin garantía

Las páginas son información. No son un consejo de seguridad que garantice que un sistema es seguro, y no prometen que una versión, un estado de producto o una mitigación esté completa o al día. Las fuentes discrepan, y una página puede estar equivocada o desactualizada. Usted decide qué hacer en los sistemas que administra. La redacción ofrece el sitio tal cual, sin garantías de exactitud, idoneidad para un fin concreto o ausencia de infracción.

Usos prohibidos

Publicidad y otros servicios

El sitio usa Google AdSense, ID de editor ca-pub-2709006554665614. Cuando la configuración elige otro socio, un espacio con clave puede cargar a ese socio; ahora ese socio es Adsterra. Esos servicios pueden instalar cookies y usar datos personales para entregar y medir anuncios. Google describe su tratamiento en Cómo usa Google la información de sitios o aplicaciones que utilizan nuestros servicios, en la política de privacidad de Google y en la política de Google sobre tecnologías publicitarias. La política de privacidad de Adsterra describe su propio tratamiento. Donde hace falta una elección, la publicidad espera. Rechazar la publicidad deja las páginas legibles. Las tarjetas internas son enlaces de este sitio. El aviso de privacidad recoge las reglas de consentimiento.

Reportes que usted envía

Los reportes nuevos de exposición y de caída son privados hasta que se revisan. Los reportes de exposición aprobados pueden contar en los totales públicos. Un nombre de sitio y una URL de un reporte de exposición se publican solo si usted lo acepta y la redacción puede confirmar que controla el sitio. Las direcciones de correo y las notas de ese formulario no se publican. Un reporte de caída aprobado puede publicarse con el nombre, la URL, el país, el tipo, las horas y el enlace de la fuente. Las notas y el correo de contacto siguen siendo privados. El aviso de privacidad indica cuánto tiempo se conservan los campos identificativos y cómo pedir un borrado anterior.

Ley aplicable

Estas condiciones no nombran una ley aplicable ni un tribunal. Si surge una disputa, la ley que se aplica y el lugar de un procedimiento no están fijados aquí. Habría que acordarlos entre las personas implicadas.

Contacto

Las preguntas sobre estas condiciones van a contact@phpvulnerabilities.app. Ese buzón pertenece a la redacción de este sitio. No es un buzón del proyecto PHP, de la NVD ni de la CISA.

Fuentes

Los enlaces externos salen de este sitio. No alojamos código de explotación.

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra