Actualización urgente de PHP: dos fallos críticos y qué hacer en tu WordPress
WordPress lanzó dos parches de seguridad en octubre y el equipo de PHP corrigió dos vulnerabilidades graves. Te explicamos cómo verificar tu versión y actualizar sin romper el sitio.
El 21 de octubre de 2026 el equipo de PHP publicó correcciones de emergencia para dos fallos críticos que permiten a un atacante ejecutar código en el servidor sin necesidad de credenciales. Estas vulnerabilidades ya habían tenido filtraciones previas, por lo que es urgente actuar.
WordPress también tuvo un mes movido en seguridad: el 6 de octubre salió la versión 7.1.3 con 7 correcciones de seguridad y el 28 de octubre llegó la 7.1.4 con fixes adicionales. Además, ya están disponibles las Betas de lo que será WordPress 7.2, cuya versión final está prevista para el 8 de diciembre de 2026.
Cómo saber qué versión de PHP estás usando
- Ingresá al panel de WordPress.
- Andá a Herramientas > Salud del sitio.
- Hacê clic en la pestaña Información.
- Desplegá la sección Servidor.
- Buscá la línea “Versión de PHP”.
Las versiones corregidas son: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si estás en PHP 8.1 o anterior, tu versión ya no recibe actualizaciones de seguridad regulares.
Actualizar WordPress no actualiza PHP. Tenés que hacerlo desde el panel de control de tu hosting (cPanel, hPanel, Plesk, etc.) o pedírselo a tu proveedor.
Por qué esto importa para sitios chicos
Estos fallos viven en el servidor, no en los plugins ni en el núcleo de WordPress. Un atacante que los explote puede tomar control completo del hosting. Por eso, aunque el sitio parezca funcionar bien, es necesario actualizar cuanto antes.
Si administrás varios sitios, priorizá los que están en PHP 8.1 o más viejos. Después pasá a las versiones 8.2 y 8.3 que aún no tienen el parche.
Pasos recomendados antes de actualizar
- Hacé una copia de seguridad completa (archivos + base de datos).
- Probá la actualización primero en un sitio de staging si tu hosting lo permite.
- Después de cambiar la versión de PHP, revisá que el sitio cargue bien y que no aparezcan errores de PHP en el log de depuración.
- Verificá plugins y temas que puedan tener código obsoleto.
Para más detalle sobre cómo protegerte de estos fallos específicos, podés consultar nuestra guía sobre cómo migrar tu WordPress a otro hosting sin perder posiciones en Google y la nota sobre cómo elegir el mejor hosting WordPress en 2026.
Otras novedades de octubre que vale la pena conocer
WPVibe superó los 100.000 usuarios y ahora se integra directamente desde el directorio de conectores de Claude. OptinMonster lanzó su propio MCP para que la IA pueda trabajar con tus campañas de conversión. Duplicator tomó el control de WP Crontrol y movió varias funciones Pro al plugin gratuito.
Charitable, WP Mail SMTP, Broken Link Checker, Easy Digital Downloads y varios plugins más también sacaron actualizaciones interesantes, muchas de ellas relacionadas con el uso de asistentes de IA directamente dentro de WordPress.
El mensaje de fondo es claro: la IA está dejando de ser un experimento y se está convirtiendo en una herramienta cotidiana para dueños de sitios que administran todo solos. Al mismo tiempo, la seguridad del servidor sigue siendo responsabilidad de cada administrador.
Revisá hoy mismo la versión de PHP de tu sitio. Si está desactualizada, agenda la actualización esta misma semana. Unos minutos de trabajo pueden evitarte dolores de cabeza mucho más grandes.