cdmon: versión de PHP, PHP Legacy y qué hacer ante PHP2Shell

¿Mi web en cdmon está afectada por PHP2Shell?

Tu web en cdmon está afectada si ejecuta una versión de PHP anterior a la versión corregida de su rama. PHP2Shell son dos fallos críticos del propio PHP, CVE-2026-109618 y CVE-2026-109619, y afectan a cualquier web PHP, WordPress incluido. En el hosting de cdmon, PHP lo instala cdmon; tú eliges la versión y compruebas que la que usa tu web ya está corregida:

El comprobador PHP2Shell te ayuda a interpretar el número que veas.

¿Qué ha dicho cdmon sobre PHP2Shell?

A 22 de octubre de 2026 no hemos encontrado ningún comunicado público de cdmon sobre PHP2Shell. Su página Comunicados y estado del servicio decía «Actualmente no hay incidencias en el servicio de cdmon», y la entrada más reciente de su blog era del 13 de octubre de 2026. cdmon puede haber avisado por correo o desde el panel. Si no te ha llegado nada, pregunta a soporte con las preguntas de más abajo.

¿Cómo veo la versión de PHP en cdmon?

La ves en la gestión de cada hosting. Según la guía de cdmon How to modify the PHP version (solo pudimos consultar la versión en inglés, así que los nombres del panel en español pueden variar):

1. Entra en la gestión del hosting que quieres revisar.
2. Arriba, en la sección de información del hosting (en la guía, Hosting information), verás la versión de PHP actual (PHP version) y el botón para cambiarla (Change).

Ese número indica la rama, no si la compilación ya incluye el parche. Para ver lo que ejecuta tu web, en WordPress ve a Herramientas → Salud del sitio → Información → Servidor. El comprobador de versión de PHP explica cómo leer el resultado.

¿Cómo cambio a una versión corregida en cdmon?

En el hosting no instalas tú la compilación corregida: la instala cdmon. Tú eliges la rama. Según la misma guía:

1. Pulsa el botón de cambio junto a la versión de PHP. Se abre la configuración de PHP del hosting.
2. Abre el desplegable de la versión de PHP del hosting. Verás las versiones con soporte, con su fecha de fin de soporte, y las versiones PHP Legacy, con su coste mensual.
3. Elige la versión y pulsa el botón de confirmar el cambio (en la guía, Change version). Las versiones con soporte se aplican al momento.

La guía avisa de que el cambio solo es posible si el servidor de tu hosting es compatible con el servicio. Para varios hostings a la vez, la guía de gestión masiva de PHP indica que selecciones los hostings en el listado (Hosting List para hosting compartido, Virtual/Dedicated Servers para servidores), abras Actions y elijas Change PHP version o Revert to previous PHP version; son los nombres de la guía en inglés. Haz una copia de seguridad antes de cambiar de rama.

Si administras tú un servidor virtual o dedicado, actualizar PHP te toca a ti: instala una versión corregida y reinicia PHP. En Ubuntu o Debian, sigue la guía actualizar PHP en Ubuntu. Si hoy no puedes, consulta las medidas temporales.

¿Qué pasa con WordPress en cdmon?

En WordPress, la corrección de PHP2Shell llega solo con PHP: actualizar WordPress, temas o plugins no la aplica. Revisa cada hosting en Herramientas → Salud del sitio → Información → Servidor y compara la versión con la tabla de arriba. Más detalles en PHP2Shell y WordPress.

¿Qué le pregunto al soporte de cdmon?

Como no hemos encontrado un comunicado de cdmon, el soporte es la forma más directa de conocer el estado de tu hosting. Pregunta:

1. Qué compilación exacta de PHP usa tu hosting.
2. Si incluye la corrección de CVE-2026-109618 y CVE-2026-109619.
3. Si se reiniciaron los procesos de PHP después de actualizar.
4. Si usas PHP Legacy, si esa versión antigua lleva también la corrección.

Tienes un mensaje listo para copiar en la guía del parche de PHP2Shell. Contacta desde tu área de cliente, no desde enlaces de correos inesperados.

¿Y si mi web usa PHP antiguo (PHP Legacy) en cdmon?

En cdmon, las versiones 8.1 y anteriores son PHP Legacy. Según su artículo What is PHP Legacy and how does it affect your hosting at cdmon, desde el 1 de enero de 2026 son un complemento de pago: 1,95 €/mes para 8.1 y 8.0, 2,95 € para 7.x y 3,95 € para 5.x, o 20 €/mes por máquina en servidores virtuales y dedicados. cdmon dice que el complemento incluye aislamiento y vigilancia adicionales y parcheo y mitigación manuales, y lo presenta como una solución temporal.

Ese artículo es anterior a PHP2Shell y dice que estas versiones no reciben parches de seguridad. Para PHP2Shell, PHP publicó parches mínimos del código fuente para 7.4, 8.0 y 8.1, pero cdmon no ha dicho a 22 de octubre de 2026 si los ha aplicado. Pregúntalo y planifica el paso a una rama con soporte: consulta PHP fin de soporte.