21/10/2026: PHP publicó parches de emergencia para dos vulnerabilidades críticas que permiten ejecución remota de código.
21/10/2026: PHP publicó parches de emergencia para dos vulnerabilidades críticas que permiten ejecución remota de código.
Servicio profesional DonWeb
Las fallas anunciadas el 21 de octubre afectan a casi todas las versiones de PHP. Analizamos si tu sitio o aplicación es compatible con una versión corregida y, si lo es, hacemos la actualización. Si no podemos, te avisamos y te devolvemos $107.000.
Pago único de $137.700 · Trabajo incluido
El 21 de octubre de 2026 el equipo de PHP publicó actualizaciones de emergencia para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, calificadas como críticas. Ya se reportaron intentos de explotación.
Un atacante podría ejecutar código en tu servidor sin necesidad de usuario ni contraseña, aunque tu aplicación esté bien programada.
Solo están corregidas PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 o superiores. El resto debe actualizarse.
Estas versiones ya no reciben correcciones. Hay que migrar a una versión con soporte, y eso requiere revisar la compatibilidad de tu código.
Solo contratas. Nosotros identificamos los servicios de tu cuenta que usan PHP. No tienes que hacer nada técnico.
Revisamos el sistema operativo y la versión de PHP sobre los que corre tu sitio o aplicación, y si es posible actualizarlos.
Si es posible, actualizamos el sistema operativo y PHP a una versión corregida. Verificar que tu sitio o aplicación funcione con la nueva versión queda a tu cargo.
Te confirmamos que el entorno de tu sitio o aplicación quedó actualizado o, si no fue posible, te devolvemos $107.000.
Incluye el análisis y la actualización si tu sitio o aplicación es compatible.
Si podemos actualizarlo
Hacemos el trabajo completo sin costo adicional. Los $137.700 cubren todo.
Si no podemos actualizarlo
Te avisamos y te devolvemos $107.000. Solo se cobra el análisis realizado.
Para todos los servicios de DonWeb, incluidos Cloud Servers y Servidores Dedicados. El precio es el mismo para cada uno de ellos.
El pago cubre la actualización de un servicio. Si detectamos que tu cuenta tiene otros servicios que pueden actualizarse, te contactamos para coordinar con cuál quieres comenzar y qué deseas hacer con los otros.
PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12, o superiores dentro de cada rama. Las versiones 8.1 y anteriores no tienen corrección oficial. Ten en cuenta que PHP 8.2 deja de recibir soporte el 31 de diciembre de 2026.
Puedes verla desde el panel de tu servicio. Si no la encuentras, contrata el análisis y la revisamos nosotros.
Sí. Si tienes conocimientos técnicos puedes hacerlo. Este servicio es para quienes prefieren que un especialista actualice el sistema operativo y PHP de su servidor. En Web Hosting y WordPress Hosting la actualización del sistema operativo ya fue realizada.
En la gran mayoría de los casos no habrá interrupciones. Si determinamos que puede haberla, te avisaremos para coordinar contigo el mejor momento para realizar la actualización.
Depende de cada caso: el tipo de servicio, el tamaño de las cuentas de hosting y la demanda del momento. Actualmente la demanda es muy alta y atendemos los pedidos por orden de llegada, así que cuanto antes contrates, antes actualizaremos tu servidor.
Si el problema está en el sistema operativo o en PHP, lo resolvemos sin costo. Si se debe a que el código, los plugins o los temas de tu sitio o aplicación no son compatibles con la nueva versión de PHP, la adecuación queda a tu cargo.
Te reintegramos $107.000 como saldo a favor en tu cuenta luego de determinar que no podemos actualizar el sistema operativo y PHP de tu servidor. Si lo deseas, luego puedes solicitar la devolución al medio de pago utilizado. Ten en cuenta que, en ese caso, puede haber demoras propias del medio de pago elegido.
Si se puede actualizar, lo hacemos. Si no, te devolvemos $107.000.
El servicio comprende la actualización del sistema operativo y de PHP del servidor; no incluye revisar, modificar ni garantizar el funcionamiento del sitio o aplicación del cliente, cuya compatibilidad con la nueva versión de PHP es responsabilidad del cliente. DonWeb considera "no actualizable" a un servicio cuyo sistema operativo, panel o configuración no le permita instalar una versión de PHP corregida, como los servidores con configuraciones propias. En esos casos, el cliente puede realizar la actualización por sus propios medios. Ver términos y condiciones del servicio.