Comprobar la versión de PHP: averigua qué PHP usa realmente tu web

¿Cómo veo la versión de PHP en WordPress?

WordPress muestra la versión de PHP en Salud del sitio; necesitas una cuenta de administrador.

1. Abre Herramientas → Salud del sitio en el escritorio de WordPress (en inglés, Tools → Site Health).
2. Ve a la pestaña Información y despliega Servidor.
3. Anota la versión de PHP y la SAPI de PHP e introduce ambas en el comprobador de versión PHP.

La guía de la versión PHP de WordPress explica qué hacer si la versión es demasiado antigua.

¿Cómo veo la versión de PHP en cPanel?

cPanel muestra y cambia la versión de PHP de cada dominio en MultiPHP Manager, normalmente en la sección Software. Busca tu dominio en la lista y anota su versión de PHP. Si no ves MultiPHP Manager, es tu proveedor quien controla PHP; consulta cómo cambiar la versión de PHP en cPanel y pregunta al soporte.

¿Cómo veo la versión de PHP en Plesk?

En Plesk, ve a Websites & Domains, elige el dominio y abre sus ajustes de PHP. Ahí se muestran la versión de PHP seleccionada y el manejador (handler). El selector indica qué versiones están disponibles; no demuestra que la compilación instalada contenga la corrección de PHP2Shell.

¿Cómo veo la versión de PHP por SSH?

php -v muestra la versión del PHP de la línea de comandos de ese servidor. Tu web puede usar otro PHP a través de PHP-FPM o Apache, sobre todo en servidores con varias versiones de PHP instaladas a la vez. Para saber qué usa realmente la web, consulta Salud del sitio de WordPress o tu panel de control, o pregunta a quien gestione el servidor qué pool de PHP-FPM o qué módulo de Apache sirve el sitio. Después introduce la versión y cómo se ejecuta PHP en el comprobador de versión PHP.

Si PHP procede de tu distribución de Linux, anota también la versión del paquete (por ejemplo, con tu gestor de paquetes). Las distribuciones suelen aplicar las correcciones de seguridad mediante backport sin cambiar el número de versión de PHP; consulta actualizar PHP en Ubuntu.

¿Cómo veo la versión de PHP en Docker?

Mira la imagen a partir de la que se construye tu contenedor: la línea FROM de tu Dockerfile o la línea image: de tu archivo compose. La etiqueta de la imagen suele indicar la versión de PHP. Los contenedores mantienen el PHP con el que se construyeron hasta que los reconstruyes y vuelves a desplegar, así que confirma también el contenedor en ejecución, no solo el archivo. Consulta imagen Docker de PHP.

¿Por qué la línea de comandos muestra una versión de PHP distinta de la de mi web?

Los servidores suelen tener varias versiones de PHP instaladas, y la línea de comandos, PHP-FPM y Apache pueden usar cada uno una distinta. Además, los procesos que no se han reiniciado desde una actualización siguen ejecutando el PHP antiguo. Solo el PHP que sirve tu web determina si el sitio está afectado por PHP2Shell; por eso el comprobador pregunta cómo se ejecuta PHP.

¿Es seguro publicar una página phpinfo para comprobarlo?

No publiques una página con phpinfo(): expone rutas, módulos y ajustes que ayudan a los atacantes, y es fácil olvidarse de quitarla. Salud del sitio de WordPress o tu panel de control muestran la versión de PHP sin exponer nada públicamente.

¿Basta el número de versión de PHP para saber si estoy parcheado?

No siempre. Una versión igual o superior a 8.2.35, 8.3.36, 8.4.27 o 8.5.12 (según su rama) contiene la corrección oficial. Un número más bajo de una distribución de Linux puede estar parcheado mediante backport, y una compilación propia necesita sus propias pruebas. Una versión corregida tampoco dice nada sobre si la web fue atacada antes de actualizar. Vuelve al comprobador PHP2Shell para interpretar tu resultado.

¿Qué fuentes respaldan esta página?

• WordPress.org: pantalla Salud del sitio
• cPanel: MultiPHP Manager
• Plesk: ajustes de PHP
• Manual de PHP: phpversion
• Manual de PHP: php_sapi_name
• Docker: docker compose up