Comprobador de PHP (php2shell)
Escribe tu dominio y te digo si tu servidor muestra una versión de PHP afectada por el fallo de octubre de 2026.
Abrimos tu portada una sola vez, como lo haría un navegador, y leemos lo que el servidor enseña a cualquier visitante. No probamos el fallo ni entramos en ninguna parte.
- Dominio
- Versión de PHP visible
- Gestor detectado
Qué haría yo ahora
Qué mira exactamente
Muchos servidores dicen qué versión de PHP usan en una cabecera de la respuesta, X-Powered-By. Si la tuya lo dice, la comparo con las versiones corregidas que publicó PHP el 21 de octubre de 2026:
| Rama | Versión corregida |
|---|---|
| PHP 8.5 | 8.5.12 o posterior |
| PHP 8.4 | 8.4.27 o posterior |
| PHP 8.3 | 8.3.36 o posterior |
| PHP 8.2 | 8.2.35 o posterior |
| PHP 8.1 o anterior | Sin versión oficial: hay que migrar o pedir el parche al proveedor |
Lo que no puede decirte
Si tu servidor oculta la versión, que es lo recomendable, desde fuera no se puede saber si está parcheado. Tampoco detecta si alguien ya entró. Para eso hay que preguntar al hosting y revisar los registros del servidor. En la guía qué hacer si tu web ha sido atacada por php2shell explico las señales y el orden en que actuaría.
Y una cosa más: que tu web muestre la versión de PHP no es un fallo en sí, pero da pistas a quien busca webs sin actualizar. Si puedes, pide a tu hosting que la oculte (expose_php = Off).