Cambiar la versión de PHP en cPanel (y Plesk) para corregir PHP2Shell

¿Cómo cambio la versión de PHP en cPanel?

1. Entra en cPanel y abre MultiPHP Manager (normalmente en la sección Software).
2. Marca el dominio que quieres cambiar.
3. Elige la versión de PHP en la lista y haz clic en Apply.
4. Recarga la web y confirma la nueva versión (en WordPress: Herramientas → Salud del sitio → Información → Servidor).

Los nombres de los menús pueden aparecer traducidos si tu cPanel está en español. Si MultiPHP Manager no está disponible, tu proveedor gestiona PHP de forma centralizada; escribe a soporte con el mensaje que encontrarás en la guía del parche de PHP2Shell.

¿Cómo cambio la versión de PHP en Plesk?

1. Ve a Websites & Domains y selecciona el dominio.
2. Abre PHP (PHP settings).
3. Elige la versión de PHP y el gestor (handler) y guarda.
4. Recarga la web y comprueba la versión que indica.

¿Qué versión de PHP elijo para PHP2Shell?

La opción más segura es la versión corregida de tu rama actual, o una posterior de la misma rama:

Quedarte en la misma rama evita problemas de compatibilidad. Saltar a otra rama (por ejemplo, desde 7.4) exige antes una copia de seguridad y pruebas; consulta PHP fin de soporte.

¿Por qué no puedo elegir una versión de PHP corregida?

El menú solo muestra las compilaciones que tu proveedor ha instalado. Si ves la rama pero no sabes si está parcheada, o no hay ninguna compilación corregida, el proveedor tiene que instalar la actualización. Pregunta por la compilación exacta y si incluye la corrección de CVE-2026-109618 y CVE-2026-109619. Los proveedores que usan paquetes de distribuciones Linux pueden incluir la corrección con un número que parece más antiguo, así que pregunta qué aviso de seguridad se aplica.

¿Elegir una versión en el panel demuestra que estoy parcheado?

No. El panel muestra qué versión está seleccionada, no si esa compilación contiene la corrección ni si se reiniciaron los procesos de PHP. Confírmalo con lo que indica la propia web y, en el caso de compilaciones con backport, con tu proveedor. El comprobador de versión de PHP te ayuda a interpretar el resultado.

¿Qué reviso después del cambio?

Revisa cada dominio y subdominio por separado, porque cada uno puede usar una versión de PHP distinta. Después prueba el inicio de sesión, los formularios, las subidas de archivos y los pagos. Si algo falla tras cambiar de rama, recurre a tu desarrollador en lugar de volver a una versión sin parchear.

¿Puedo desactivar session.upload_progress en el MultiPHP INI Editor de cPanel?

Con cuidado. PHP indica que la medida temporal session.upload_progress.enabled=0 solo funciona si se aplica antes de que PHP analice la petición, y que ini_set() y los archivos .user.ini de PHP-FPM no bastan. Los ajustes que editas por web en un panel de control pueden acabar escritos justamente en un archivo de ese tipo, por directorio. Pide a tu proveedor que lo aplique a nivel de servidor o de pool y que reinicie PHP, y tómalo como una medida temporal, no como una corrección: consulta la página de mitigación de PHP2Shell.

¿Tengo que cambiar algo en WordPress después de cambiar PHP?

No para PHP2Shell en sí. La corrección está en PHP. Eso sí, revisa después la Salud del sitio por si hay avisos sobre extensiones de PHP o compatibilidad, y actualiza los plugins que den problemas con la nueva versión. La guía de versión de PHP en WordPress cubre la parte de WordPress.

Mi panel de control no está disponible. ¿Y ahora qué?

Algunos proveedores suspendieron temporalmente sus paneles de control por precaución; XServer, en Japón, por ejemplo, aclaró que su suspensión no se debía a ningún acceso no autorizado. Revisa la página de estado o los anuncios de tu proveedor, no cambies las DNS ni migres la web con prisas, y contacta con soporte. Visión general: comprobador PHP2Shell.

¿Qué fuentes respaldan esta página?

• cPanel: MultiPHP Manager
• Plesk: configuración de PHP
• The PHP Group: aviso de seguridad
• WordPress.org: pantalla Salud del sitio
• XServer: suspensión preventiva del panel de control (X)