Actualizacion de seguridad PHP - CVE-2026-109618, CVE-2026-109619 y CVE-2026-115560
-
Sábado, 24 Octubre, 2026
-
02:23soy
El 22 y 23 de octubre de 2026 aplicamos en todos nuestros servidores las actualizaciones de seguridad de PHP que corrigen las siguientes vulnerabilidades:
CVE-2026-109618 y CVE-2026-109619 — PHP2Shell
Vulnerabilidades que, bajo condiciones específicas, podrían permitir la ejecución remota de código. Los parches están incorporados en los paquetes PHP activos en todos nuestros servidores.
Nota: Estas actualizaciones no cambian el número de versión visible de PHP en herramientas como WordPress, pero sí están presentes en los paquetes del sistema.
CVE-2026-115560 — session.upload_progress
Como medida adicional a los parches anteriores, hemos desactivado globalmente la directiva session.upload_progress en todos los servidores. Si tu aplicación necesita esta funcionalidad, puedes activarla desde tu panel de control en la sección de configuración PHP.
¿Necesitas hacer algo?
No. Ninguna de estas actualizaciones ha requerido interrupciones del servicio ni cambios en tu configuración. No es necesaria ninguna acción por tu parte.
Si tienes alguna duda, abre un ticket de soporte y te atendemos.
