¿Mi web en Dinahosting está afectada por PHP2Shell?
Tu web en Dinahosting está afectada si ejecuta una versión de PHP anterior a la versión corregida de su rama. PHP2Shell son dos fallos críticos del propio PHP, CVE-2026-109618 y CVE-2026-109619, y afectan a cualquier web PHP, WordPress incluido, sea cual sea el proveedor. En un hosting compartido, PHP lo instala el proveedor; tú eliges la versión y compruebas que la que usa tu web ya está corregida:
| Rama | Primera versión corregida |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 y anteriores | Sin versión nueva; parches oficiales del código fuente para 7.4, 8.0 y 8.1 |
El comprobador PHP2Shell te ayuda a interpretar el número que veas.
¿Qué ha dicho Dinahosting sobre PHP2Shell?
A 22 de octubre de 2026 no hemos encontrado ningún comunicado público de Dinahosting sobre PHP2Shell. Revisamos su blog, cuya entrada más reciente era del 15 de octubre de 2026, y su centro de ayuda, y no encontramos ninguna página de estado pública. Eso no significa que Dinahosting no haya actuado: puede haber avisado por correo o desde el Panel de Control. Revisa tus mensajes y los avisos del panel, y si no ves nada, pregunta a soporte con las preguntas de más abajo.
¿Cómo veo la versión de PHP en Dinahosting?
La ves en el Panel de Control. Según la ayuda de Dinahosting ¿Qué versión de PHP tiene mi hosting?:
- Entra en el Panel de Control de Dinahosting.
- En el menú superior, abre Hosting.
- En el menú de la izquierda, ve a Servidor → PHP.
Ahí aparece la versión de PHP del hosting. Ese número indica la rama, no si la compilación ya incluye el parche. Para ver lo que ejecuta tu web, en WordPress ve a Herramientas → Salud del sitio → Información → Servidor. El comprobador de versión de PHP explica qué significa el número.
¿Cómo cambio a una versión corregida en Dinahosting?
En el hosting no instalas tú la compilación corregida: la instala Dinahosting. Tú eliges la rama. Según la misma ayuda:
- Si tu servidor tiene PHP-FPM, elige la versión en el desplegable de Servidor → PHP y pulsa Cambiar versión. La entrada del blog ¡Nuevo PHP 8.5! usa la misma ruta: Hosting → Servidor → PHP → Versión PHP.
- Si tu hosting no permite cambiar la versión, puedes moverlo a un servidor que sí lo permita desde Servidor → Migrar de servidor. La página Sección de PHP de tu hosting dice que esa migración es gratuita.
- Una sola versión por hosting: según esta respuesta de la ayuda, no puedes tener varias versiones de PHP en el mismo hosting. El cambio afecta a todas las webs que contiene.
Dinahosting avisa de que una aplicación puede dejar de funcionar al cambiar de versión y de que puedes volver a la anterior en cualquier momento. Haz una copia de seguridad antes de cambiar de rama.
Si tienes un VPS o un servidor que administras tú, el PHP lo actualizas tú: instala una versión corregida y reinicia PHP. En Ubuntu o Debian, sigue la guía actualizar PHP en Ubuntu. Si hoy no puedes actualizar, consulta las medidas temporales.
¿Qué pasa con WordPress en Dinahosting?
En WordPress, la corrección de PHP2Shell llega solo con PHP: actualizar WordPress, temas o plugins no la aplica. Como todas las webs de un hosting comparten versión, basta con revisar una por hosting, pero hazlo en todos tus hostings: Herramientas → Salud del sitio → Información → Servidor. Más detalles en PHP2Shell y WordPress.
¿Qué le pregunto al soporte de Dinahosting?
Como Dinahosting no ha publicado un comunicado que hayamos podido encontrar, preguntar a soporte es la forma más directa de saber el estado de tu hosting. Pregunta:
- Qué compilación exacta de PHP usa tu hosting.
- Si incluye la corrección de CVE-2026-109618 y CVE-2026-109619.
- Si se reiniciaron los procesos de PHP después de actualizar.
- Si aún no está corregida, cuándo se actualizará tu servidor.
Tienes un mensaje listo para copiar en la guía del parche de PHP2Shell. Contacta desde el Panel de Control y desconfía de correos inesperados que te pidan iniciar sesión desde un enlace.
¿Y si mi web usa una versión antigua de PHP en Dinahosting?
Las versiones antiguas son las más delicadas. PHP no publica versiones nuevas de 8.1 ni anteriores, solo parches mínimos del código fuente para 7.4, 8.0 y 8.1, y que esos parches lleguen a tu hosting depende del proveedor. Dinahosting no ha dicho públicamente, a 22 de octubre de 2026, qué hace con sus versiones antiguas. Pregúntalo a soporte y planifica el paso a una rama con soporte: consulta PHP fin de soporte.
¿Ha parcheado Dinahosting la vulnerabilidad de PHP?
No lo sabemos. A 22 de octubre de 2026 no hemos encontrado ningún comunicado de Dinahosting sobre PHP2Shell en su blog ni en su centro de ayuda. Comprueba la versión que indica tu web y pregunta a soporte qué compilación usa tu hosting.
¿Puedo poner una versión de PHP distinta solo para una web?
No dentro del mismo hosting. Según la ayuda de Dinahosting, solo puedes tener una versión de PHP configurada a la vez, y el cambio se aplica a todo el hosting. Revisa todas las webs del hosting antes de cambiar de rama.
Comprueba si tu PHP está afectado por PHP2Shell
Introduce la versión que indica tu web. La comparamos con la primera versión corregida de su rama y te decimos qué hacer a continuación.
Comprobador PHP2Shell →Fuentes
Los datos principales de esta página (versiones corregidas, detalles de los CVE, paquetes de los distribuidores y avisos de organismos oficiales) proceden de fuentes oficiales. Las investigaciones, noticias y publicaciones de la comunidad se identifican como tales.
- Security advisory: Critical remote code execution vulnerabilities, update nowOficial The PHP Group
- RCE via OOM corruptionOficial The PHP Group
- RCE via stale global stateOficial The PHP Group
- Site Health screenOficial WordPress.org
- El blog de dinahostingProveedor Dinahosting
- ¿Qué versión de PHP tiene mi hosting?Proveedor Dinahosting
- ¡Nuevo PHP 8.5! Disfrútalo en dinahostingProveedor Dinahosting
- Sección de PHP de tu hostingProveedor Dinahosting
- ¿Puedo tener diferentes versiones de PHP en el mismo hosting?Proveedor Dinahosting