Comprobar PHP2Shell gratis en tu web.
Detecta señales de exposición, revisa la versión de PHP y descubre qué confirmar con tu hosting.
Comprobador online para webs de empresa, WordPress y tiendas online. Empieza sin registro y amplía el diagnóstico con un informe interactivo por 49 € + IVA.
Si tu web oculta la versión de PHP, te diremos qué falta por verificar. Ni el gratuito ni el informe de pago certifican que el servidor esté protegido.
Del aviso técnico
a un plan que entiendes.
Un informe que puedes consultar, preguntar y trasladar a quien gestiona tu web.
Ver el informe de 49 € + IVAEntiende tu exposición
Versiones observadas, comparación con los parches y datos pendientes. Cada conclusión conserva su evidencia y sus límites.
Resuelve tus dudas
Pregunta qué revisar primero o pega la respuesta de tu hosting, sin secretos. El analista la interpreta en el contexto de tu diagnóstico.
Llévate el siguiente paso
Mensaje preparado para tu proveedor, plan de verificación, tareas guardadas y un PDF para compartir con tu equipo.
Tu informe tiene conversación.
No necesitas interpretar cada término técnico por tu cuenta. El analista te ayuda a convertir las evidencias en preguntas útiles.
Ejemplo ilustrativo de uso. Estas respuestas no son un análisis de tu dominio.
Es un dato útil, pero pide el identificador completo del paquete y la confirmación de los dos CVE. Si el proveedor ha aplicado un backport, la versión visible puede seguir siendo anterior. Conserva la referencia de su aviso y comprueba que afecta al entorno que sirve tu web.
Empieza gratis.
Profundiza cuando lo necesites.
Primero verás qué podemos observar. Después decides si necesitas el informe y el acompañamiento del analista.
| Contenido | Gratis | Informe |
|---|---|---|
| Comprobación PHP2Shell | Inicial | Ampliada |
| Páginas públicas | 1 | Hasta 10 |
| Evidencias y siguiente paso | Detalladas | Por página |
| 6 señales HTTP explicadas | Incluidas | Por página |
| Mozilla Observatory | — | Incluido¹ |
| Analista interactivo | — | 20 consultas |
| Primeras acciones | Incluidas | Plan completo |
| Mensaje al hosting | — | Incluido |
| PDF, historial y tareas | — | En tu cuenta |
¹ Mozilla depende de su disponibilidad. Su nota describe cabeceras, no el parche PHP2Shell. No se incluyen cambios ni auditoría interna del servidor.
Si no hay versión visible: el informe ampliado puede seguir sin confirmar el parche. Te ayudará a documentar la incertidumbre y a pedir la información necesaria.
Informe PHP2Shell interactivo
49 € + IVA
Un pago por web. Sin suscripción.
Cómo detectar PHP2Shell en tu web
Una web puede funcionar con normalidad y necesitar un parche. El comprobador orienta la revisión; la confirmación depende del entorno que sirve tu dominio.
Comprueba la versión de PHP que usa tu web
Empieza con la comprobación gratuita por dominio. Si el servidor publica su versión, verás la evidencia y la comparación. Si no la publica, el resultado quedará pendiente de confirmación.
En WordPress, consulta Herramientas → Salud del sitio → Información → Servidor. También puedes pedir la versión del entorno web en el panel del alojamiento. Actualizar WordPress o WooCommerce no sustituye el parche de PHP. Ver las indicaciones de WordPress.
Confirma el parche con tu hosting
Pide una respuesta vinculada a tu dominio: versión y paquete de PHP activos, cobertura de los dos CVE y referencia del aviso del proveedor. Un backport aplica una corrección conservando una numeración anterior; una cabecera por sí sola no permite verificarlo.
Si gestionas varios entornos, identifica cuál atiende la web pública. Conserva la respuesta para que tu equipo pueda contrastarla con las evidencias del diagnóstico.
Cómo solucionar PHP2Shell y verificar el cambio
La corrección corresponde a quien administra el servidor: instalar el paquete corregido que indique su proveedor y verificar que está activo. Las mitigaciones temporales no equivalen a completar la actualización. Consultar las instrucciones de PHP.
Acuerda con tu responsable técnico la copia de seguridad, la comprobación de compatibilidad y una prueba de las funciones esenciales de tu negocio después del cambio. Nuestro servicio no instala parches: el informe interactivo organiza las evidencias y las preguntas pendientes.
PHP2Shell: versiones afectadas y parches
PHP2Shell se asocia a CVE-2026-109618 y CVE-2026-109619, dos vulnerabilidades que pueden permitir ejecución remota de código. Analizamos la versión anunciada y señales públicas de configuración, sin ejecutar ataques ni modificar tu web.
La comprobación usa una adaptación del código abierto de OpenAI. La revisión complementaria consulta Mozilla HTTP Observatory.
Criterios revisados: . No es un servicio de vigilancia continua.
| Rama | Versiones anteriores al parche | Corrección |
|---|---|---|
| PHP 8.2 | 8.2.0–8.2.34 | 8.2.35 |
| PHP 8.3 | 8.3.0–8.3.35 | 8.3.36 |
| PHP 8.4 | 8.4.0–8.4.26 | 8.4.27 |
| PHP 8.5 | 8.5.0–8.5.11 | 8.5.12 |
O una versión estable posterior de la misma rama. Los backports del proveedor requieren contrastar el paquete instalado. PHP 8.1 y anteriores necesitan revisar el soporte y las correcciones de su proveedor o migrar a una rama con soporte. Aviso oficial de PHP.
Diagnóstico orientativo de exposición a PHP2Shell basado en información pública y datos que aporta el usuario. Puede contener errores u omisiones. No es una auditoría exhaustiva, una prueba de explotación ni una certificación de seguridad. No acredita la ausencia de vulnerabilidades o intrusiones. No incluye actualizaciones ni reparaciones. Confirma los parches con tu proveedor antes de tomar decisiones. No se excluyen las responsabilidades legalmente exigibles.
Antes de comprobar tu web
¿Cómo puedo comprobar si mi web está expuesta a PHP2Shell?
Introduce tu dominio en el comprobador gratuito. Leemos la página pública y comparamos las versiones de PHP anunciadas con las versiones corregidas oficiales. El resultado distingue posible exposición, versión compatible con el parche y falta de información. Las cabeceras no verifican el paquete instalado: para confirmar el parche hace falta la información del alojamiento.
¿Qué es PHP2Shell y qué versiones de PHP tienen el parche?
PHP2Shell se asocia a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619. PHP publicó correcciones en 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Una versión estable posterior de esas ramas cumple la comparación. Los proveedores pueden aplicar un backport manteniendo una numeración anterior; pide el identificador del paquete y su aviso oficial.
¿Qué ocurre si mi web oculta la versión de PHP?
Mostramos «No se puede confirmar el parche». Eso no significa que esté protegida ni que sea vulnerable. Puedes añadir la versión del entorno web que te facilite tu alojamiento; se identificará como un dato aportado por ti. El informe de pago tampoco obtiene acceso al servidor: aporta un plan de verificación y un analista para ayudarte a interpretar la información.
¿Qué aporta el informe interactivo de 49 € + IVA?
Amplía la comprobación hasta diez páginas públicas del mismo sitio, documenta versiones y diferencias, añade señales de configuración HTTP y una lectura personalizada. Incluye prioridades, un mensaje preparado para tu alojamiento, seguimiento de tareas, PDF, evidencias JSON y 20 consultas al analista sobre el informe. El informe y las conversaciones quedan en tu cuenta. Es un pago único.
¿El analista puede interpretar la respuesta de mi hosting?
Sí. Puedes copiar una respuesta sin datos personales ni secretos y pedir que explique qué confirma y qué falta. La IA utiliza las evidencias del informe y trata lo que aportas como información no verificada. No accede al servidor ni convierte una afirmación del proveedor en una certificación.
¿Necesito registrarme?
El comprobador gratuito no requiere registro, correo ni tarjeta. Para comprar y conservar el informe avanzado necesitas una cuenta con correo verificado. Puedes recuperarlo desde Mis diagnósticos sin caducidad automática y conservar también el PDF.
¿Funciona con WordPress, tiendas y webs de empresa?
Permite comprobar sitios públicos autorizados, incluidos los que utilizan WordPress o comercio electrónico. PHP2Shell afecta al entorno PHP del servidor; el nombre del CMS o una actualización de plugins no demuestra que los parches de PHP estén instalados. No entramos en paneles privados ni probamos compras.
¿Qué herramientas utiliza y quién ve los datos?
Adaptamos el comprobador abierto php2shell-checker de OpenAI, con licencia Apache 2.0, al entorno PHP de AUTOINTELLIA. Mozilla HTTP Observatory complementa las señales de cabeceras cuando está disponible; su historial técnico es público. El analista usa OpenAI para interpretar el resumen técnico y las consultas. No enviamos el HTML completo, credenciales ni datos de pago. El informe privado solo está disponible para la cuenta que lo compró.
¿Incluye arreglar vulnerabilidades o detectar todas las amenazas?
No. El servicio diagnostica exposición a PHP2Shell y señales públicas de configuración. No explota vulnerabilidades, no busca malware dentro del servidor y no realiza cambios. La ausencia de alertas no acredita seguridad. Si no podemos entregar el diagnóstico, contacta con info@autointellia.com para revisar la entrega o solicitar un reembolso.