Comprueba el estado de tu WordPress
Fuentes revisadas el 23 de octubre de 2026.
Si tu empresa tiene una web WordPress, la reciente alerta de PHP merece una comprobación con el alojamiento. La pregunta útil es concreta: ¿qué corrección tiene aplicada el servidor que utiliza tu web y quién se ocupa de verificarlo?
En LORSYS podemos gestionar esa consulta por ti. Nos indicas la dirección de tu web y el proveedor de alojamiento; nos coordinamos con su soporte, contrastamos la información disponible y te presentamos una propuesta con las actuaciones que correspondan. Puedes solicitar la revisión de tu WordPress para empezar por ahí.
Qué ha ocurrido con PHP
El 21 de octubre de 2026, PHP publicó correcciones para CVE-2026-109618 y CVE-2026-109619: dos fallos que pueden permitir ejecutar código sin autenticación.
Estas son las versiones publicadas para corregir esos dos fallos:
| Rama | Versión con las correcciones del 21 de octubre |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Algunos proveedores aplican parches manteniendo otra numeración. Confirma el paquete con tu hosting. Para PHP 8.1 o anteriores, consulta parches del proveedor o migra a una rama con soporte.
Actualización del 23 de octubre: una comprobación adicional
PHP ha comunicado otro caso bajo una configuración poco habitual. Recomienda desactivar session.upload_progress.enabled hasta la siguiente versión de corrección, o mantenerlo desactivado. Pide al responsable del servidor revisar también este aviso.
Tener WordPress no confirma que tu web esté expuesta
WordPress.com ha comunicado que sus sitios están protegidos frente a los dos fallos del 21 de octubre, aunque el panel muestre una versión anterior. Ese comunicado describe su plataforma: una web WordPress en otro alojamiento requiere confirmación de ese proveedor.
Conviene distinguir el mantenimiento de la aplicación del mantenimiento del servidor. WordPress, sus extensiones y su tema tienen sus propias actualizaciones; PHP forma parte del entorno que los ejecuta. La documentación de WordPress recomienda acordar dónde termina la responsabilidad del alojamiento y dónde empieza la del propietario de la web.
Cómo reunir la información de tu web
En el administrador de WordPress, abre Herramientas → Salud del sitio → Información → Servidor para consultar los datos de PHP disponibles. Esa pantalla informa sobre el entorno; los cambios del servidor pueden requerir al proveedor.
Documentación de Salud del sitio
Reúne también el nombre del hosting y quién tiene acceso a su panel de soporte. Con esos datos se puede dirigir la consulta al responsable adecuado. Para una primera conversación con LORSYS basta con la URL, el proveedor y una breve descripción del uso de la web: consultas, reservas, catálogo o venta online.
Qué preguntarle al hosting
Puedes utilizar este mensaje:
“Hola. Necesitamos confirmar el estado de PHP del alojamiento de nuestra web [URL]. ¿Habéis aplicado las correcciones para CVE-2026-109618 y CVE-2026-109619? ¿Qué paquete o versión está activo en el entorno que sirve esta web? Os pedimos revisar también el aviso adicional de PHP del 23 de octubre. Indicad qué actuación corresponde a vuestro soporte y si necesitamos preparar algún cambio en WordPress o una ventana de mantenimiento.”
Guarda la respuesta y la referencia de la consulta. Si hace falta actuar, pide que indiquen qué van a cambiar y cómo confirmar que el cambio está activo en tu alojamiento.
Si prefieres delegarlo, LORSYS se encarga de hablar con el hosting y ordenar el siguiente paso. Cuando el proveedor ya haya resuelto el problema, lo reflejaremos en la revisión. Si hay tareas pendientes, te explicaremos cuáles dependen del alojamiento y cuáles podemos realizar nosotros, con su alcance y presupuesto.
Cómo preparar una actualización y comprobar el resultado
Antes de intervenir, conviene acordar qué funciones deben seguir funcionando y cómo volver a un estado operativo si aparece una incompatibilidad.
- Identifica los recorridos esenciales. Por ejemplo: enviar una consulta, completar una reserva o comprar un producto. Añade las conexiones con correo, pagos u otras herramientas que use la empresa.
- Localiza una copia recuperable. Comprueba su fecha, contenido y procedimiento de restauración. WordPress necesita tanto archivos como base de datos para una recuperación completa.
- Prepara las pruebas. Si hay una tienda WooCommerce, su documentación recomienda probar primero en una copia de la web y revisar después catálogo, carrito, pago, pedidos y correos. Las pruebas deben evitar cobros o comunicaciones reales a clientes.
- Coordina el cambio. Deja constancia de qué hace el hosting, qué hace quien mantiene WordPress y quién confirma el resultado. Si el riesgo exige actuar de inmediato, el responsable técnico debe concretar la intervención y sus comprobaciones.
- Comprueba y documenta. Revisa las funciones acordadas y registra cambios, resultados e incidencias pendientes. Una portada que carga no comprueba por sí sola todo el recorrido del cliente.
Copias de seguridad de WordPress
En una tienda, acuerda además cómo conservar los pedidos posteriores a la copia. La recuperación debe contemplar las operaciones nuevas para evitar sobrescribirlas al restaurar.
Si ya observas archivos desconocidos, redirecciones extrañas o accesos que no reconoces, indícalo al solicitar ayuda: valorar una posible intrusión requiere un alcance específico.
Mantener los sistemas actualizados también forma parte del negocio
Que una web siga recibiendo visitas o una aplicación abra con normalidad no informa de si tiene correcciones de seguridad pendientes. Los fabricantes publican actualizaciones para corregir errores y vulnerabilidades; aplicarlas permite reducir la exposición a esos fallos conocidos. INCIBE recomienda mantener un procedimiento de actualización que contemple el software utilizado y los servicios subcontratados.
Política de actualizaciones de software de INCIBE
Este criterio también resulta útil para una tienda online, un portal de clientes o una aplicación a medida. Cada tecnología requiere revisar sus propios avisos y versiones con soporte. Para la empresa, interesa saber quién recibe esos avisos, quién decide la prioridad y quién comprueba el resultado del cambio.
Puedes empezar con tres preguntas: ¿qué sistemas necesita tu negocio para trabajar?, ¿quién se ocupa de mantenerlos? y ¿cuándo se comprobó por última vez que podían recuperarse?
En LORSYS podemos revisar ese punto de partida y proponerte un mantenimiento para las webs y aplicaciones que ya utilizas. Concretamos las actualizaciones, las copias y la monitorización según sus funciones y los proveedores que intervengan.
Qué debería quedar resuelto después de la alerta
La revisión debe dejarte una respuesta comprensible: qué se ha comprobado, qué ha confirmado el proveedor, qué cambios se han realizado y qué sigue pendiente. Eso permite decidir con información, incluso cuando el hosting ya había aplicado las correcciones.
Después interesa mantener un responsable claro para tres tareas:
- Actualizaciones: revisar avisos y compatibilidad, aplicar los cambios acordados y comprobar las funciones principales.
- Copias: supervisar su ejecución, conservarlas según las necesidades de la empresa y ensayar cómo restaurarlas.
- Monitorización: detectar problemas en los puntos acordados, dirigir los avisos a quien pueda actuar y dar seguimiento a las incidencias.
La frecuencia depende de la actividad. Una web corporativa que cambia poco y una tienda con pedidos diarios necesitan dimensionar de forma diferente las copias, las pruebas y la atención.
De la revisión al mantenimiento recurrente
En LORSYS revisamos webs WordPress existentes, aunque las haya desarrollado otra empresa. Empezamos por conocer el alojamiento y el estado de la web, contactamos con el hosting para aclarar lo que le corresponde y te presentamos una propuesta de actuación.
Si necesitas una puesta al día inicial, la definimos por separado. Después puedes contratar mantenimiento recurrente con actualizaciones, copias y monitorización. La propuesta concreta las tareas incluidas, los horarios de atención y cómo se gestionan las incidencias.
También puedes consultarnos por otras tiendas, portales y aplicaciones de tu empresa. Revisamos su tecnología y dependencias para concretar qué podemos mantener y cómo coordinarnos con sus proveedores.
Cuéntanos qué web o aplicación tienes, quién la aloja y qué actividad depende de ella. No necesitas preparar un informe técnico para empezar.