{"id":85271,"date":"2026-10-26T08:55:19","date_gmt":"2026-10-26T07:55:19","guid":{"rendered":"https:\/\/kinsta.com\/es\/?p=85271&#038;preview=true&#038;preview_id=85271"},"modified":"2026-10-27T08:33:09","modified_gmt":"2026-10-27T07:33:09","slug":"php2shell-kinsta-wordpress","status":"publish","type":"post","link":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/","title":{"rendered":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress"},"content":{"rendered":"<p>El 21 de octubre de 2026 se hicieron p\u00fablicas dos vulnerabilidades cr\u00edticas de PHP, conocidas en conjunto como <a href=\"https:\/\/en.wikipedia.org\/wiki\/PHP2Shell\" target=\"_blank\" rel=\"noopener noreferrer\">PHP2Shell<\/a>.\u00a0Estas vulnerabilidades podr\u00edan permitir a los atacantes ejecutar c\u00f3digo malicioso en los servidores afectados sin necesidad de autenticarse. El equipo de desarrollo de PHP public\u00f3 <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\">actualizaciones de seguridad de emergencia<\/a> ese mismo d\u00eda para solucionarlas.<\/p>\n<p><strong>Si tu sitio de WordPress est\u00e1 alojado en Kinsta, est\u00e1 protegido contra PHP2Shell.<\/strong> Nuestros equipos de ingenier\u00eda y seguridad han realizado el despliegue de las actualizaciones de seguridad necesarias para PHP en toda nuestra plataforma de alojamiento, incluyendo los <a href=\"https:\/\/kinsta.com\/es\/docs\/alojamiento-wordpress\/entorno-staging\/\">entornos de producci\u00f3n y de staging<\/a>. No hemos encontrado indicios de incidencias relacionadas con estas vulnerabilidades.<\/p>\n<aside role=\"note\" class=\"wp-block-kinsta-notice is-style-info\">\n            <h3>Info<\/h3>\n        <p>El 22 de octubre de 2026 dimos por resuelto oficialmente el incidente, y los clientes no tienen que instalar ning\u00fan parche ni hacer cambios en sus sitios web.<br \/><\/p>\n<\/aside>\n\n<p>Esto es lo que debes saber sobre PHP2Shell, c\u00f3mo hemos gestionado las vulnerabilidades y c\u00f3mo comprobar la configuraci\u00f3n de PHP de tu sitio web.<\/p>\n<div><\/div><kinsta-auto-toc heading=\"Table of Contents\" list-style=\"arrow\" selector=\"h2\" count-number=\"-1\"><\/kinsta-auto-toc>\n<h2>\u00bfQu\u00e9 es PHP2Shell?<\/h2>\n<p>PHP2Shell hace referencia a dos vulnerabilidades de PHP, identificadas como <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-109618\">CVE-2026-109618<\/a> y <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-109619\">CVE-2026-109619<\/a>. Ambas recibieron una calificaci\u00f3n de gravedad cr\u00edtica de 9,2 seg\u00fan el <a href=\"https:\/\/www.first.org\/cvss\/\">CVSS 4.0<\/a>.<\/p>\n<p>Las vulnerabilidades afectan a la forma en que PHP gestiona la memoria al procesar las solicitudes. Si se aprovechan, un atacante podr\u00eda ejecutar c\u00f3digo malicioso en un servidor, lo que podr\u00eda poner en peligro los sitios web y los datos alojados en \u00e9l.<\/p>\n<p>Como WordPress funciona con PHP, estas vulnerabilidades tambi\u00e9n supon\u00edan un riesgo para los sitios web de WordPress que usaban las versiones afectadas de PHP.<\/p>\n<p>A diferencia de las vulnerabilidades que se encuentran en un plugin, un tema o el n\u00facleo de WordPress, PHP2Shell afecta al propio entorno de ejecuci\u00f3n de PHP. Esto significa que actualizar WordPress o sus plugins no resolver\u00eda el problema. Hab\u00eda que aplicar un parche al software PHP del servidor.<\/p>\n<p>El equipo de PHP public\u00f3 correcciones para las versiones 8.2, 8.3, 8.4 y 8.5 de PHP el 21 de octubre. Las versiones anteriores de PHP recibieron correcciones de seguridad de parte de mantenedores externos.<\/p>\n<p>En el caso de los clientes de Kinsta, nos hemos encargado de estas actualizaciones a nivel de alojamiento, en lugar de tener que realizar cambios en cada instalaci\u00f3n individual de WordPress.<\/p>\n<h2>C\u00f3mo respondi\u00f3 Kinsta a PHP2Shell<\/h2>\n<p>Nuestros equipos de ingenier\u00eda y seguridad empezaron a prepararse para el PHP2Shell antes de que estuvieran disponibles los parches de seguridad oficiales. La respuesta consisti\u00f3 en a\u00f1adir medidas de protecci\u00f3n para reducir el riesgo de que se aprovechara la vulnerabilidad y, a continuaci\u00f3n, realizar el despliegue de las versiones parcheadas de PHP a medida que se iban publicando.<\/p>\n<h3>C\u00f3mo bloquear intentos de explotaci\u00f3n con Cloudflare<\/h3>\n<p>Una de nuestras principales prioridades fue proteger los sitios web mientras prepar\u00e1bamos las correcciones de PHP. Kinsta utiliza el <a href=\"https:\/\/kinsta.com\/es\/integracion-cloudflare\/\">Cortafuegos de Aplicaciones Web (WAF) de Cloudflare<\/a> para ayudar a identificar y bloquear las solicitudes maliciosas antes de que lleguen a los sitios web alojados en nuestra plataforma.<\/p>\n<p>Antes de que se hiciera p\u00fablica la vulnerabilidad PHP2Shell, <a href=\"https:\/\/blog.cloudflare.com\/php-vulnerabilities-waf-protection\/\">Cloudflare realiz\u00f3 el despliegue de nuevas medidas de protecci\u00f3n en el cortafuegos<\/a> dise\u00f1adas para detectar intentos de aprovechar estas vulnerabilidades. Nuestro equipo activ\u00f3 las medidas de protecci\u00f3n pertinentes en toda nuestra infraestructura de alojamiento.<\/p>\n<p>Como resultado, nuestros cortafuegos a nivel de edge ya estaban bloqueando los intentos de explotaci\u00f3n de PHP2Shell mientras esper\u00e1bamos los parches de PHP y durante su despliegue.<\/p>\n<p>Tambi\u00e9n aplicamos cambios adicionales en la configuraci\u00f3n de PHP en todos nuestros entornos de alojamiento de WordPress para reducir la posible exposici\u00f3n. Durante todo el incidente, estuvimos en estrecho contacto con nuestro socio de <a href=\"https:\/\/kinsta.com\/es\/docs\/alojamiento-wordpress\/herramientas-mykinsta\/proteccion-contra-vulnerabilidades-de-wordpress\/\">Protecci\u00f3n contra Vulnerabilidades<\/a>, <a href=\"https:\/\/patchstack.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">Patchstack<\/a>, compartiendo informaci\u00f3n sobre las amenazas y los patrones de ataque que observamos.<\/p>\n<p>Estas medidas ayudaron a proteger los sitios web mientras prepar\u00e1bamos las actualizaciones, pero no sustitu\u00edan a la aplicaci\u00f3n de los parches en el propio PHP.<\/p>\n<h3>Aplicaci\u00f3n de las actualizaciones de seguridad de PHP<\/h3>\n<p>En cuanto el equipo de PHP public\u00f3 las correcciones, nuestro equipo de ingenier\u00eda empez\u00f3 a validar y realizar el despliegue de los paquetes de PHP parcheados en toda la plataforma.<\/p>\n<p>Hemos realizado el despliegue de actualizaciones de seguridad para PHP 7.4 hasta PHP 8.5, incluyendo parches para versiones anteriores proporcionados por Freexian, nuestro proveedor de paquetes de PHP.<\/p>\n<p>Como gestionamos PHP a nivel de plataforma, los clientes no tuvieron que instalar las correcciones ni cambiar manualmente sus versiones de PHP. Nuestro equipo se encarg\u00f3 de las actualizaciones en toda la infraestructura de alojamiento sin dejar de mantener activas las protecciones adicionales de Cloudflare.<\/p>\n<p>El 22 de octubre de 2026, a las 08:26 UTC, marcamos el incidente como resuelto en nuestra p\u00e1gina de estado p\u00fablica, confirmando que todos los sitios estaban protegidos y que las actualizaciones de seguridad se hab\u00edan implementado en toda la plataforma.<\/p>\n<p>Durante todo el incidente, nuestro equipo monitoriz\u00f3 cualquier actividad sospechosa, revisando manualmente los sitios que parec\u00edan estar en el punto de mira y realizando comprobaciones aleatorias en los entornos de alojamiento para detectar indicios de que hubieran sido comprometidos. No encontramos ninguna prueba de que se hubieran producido intrusiones relacionadas con PHP2Shell.<\/p>\n<p>Puedes leer las actualizaciones publicadas a lo largo de la respuesta en nuestra <a href=\"https:\/\/status.kinsta.com\/incidents\/c0c6xl1ghpb2\">p\u00e1gina de estado del incidente de seguridad de PHP<\/a>.<\/p>\n<h2>\u00bfTienen que hacer algo los clientes de Kinsta?<\/h2>\n<p>No. Si tu sitio web de WordPress est\u00e1 alojado en Kinsta, ya hemos aplicado las actualizaciones de seguridad necesarias.<\/p>\n<p>No necesitas cambiar tu versi\u00f3n de PHP, instalar ning\u00fan parche adicional ni desconectar tu sitio web a causa de PHP2Shell. Las medidas de protecci\u00f3n tambi\u00e9n se aplican a tus entornos de staging.<\/p>\n<p>Si suspendiste alg\u00fan entorno como medida de precauci\u00f3n mientras solucion\u00e1bamos las vulnerabilidades, ya puedes reactivarlos. Nuestro equipo tambi\u00e9n ha aplicado las actualizaciones de seguridad pertinentes en los entornos suspendidos.<\/p>\n<p>A\u00fan as\u00ed, deber\u00edas mantener actualizadas tu instalaci\u00f3n de WordPress, tus plugins y tus temas como parte del mantenimiento habitual de tu sitio web. Sin embargo, esas actualizaciones son independientes de las correcciones de PHP2Shell, que ya hemos aplicado a nivel de alojamiento.<\/p>\n<aside role=\"note\" class=\"wp-block-kinsta-notice is-style-info\">\n            <h3>Info<\/h3>\n        <p><strong>\u00bfQuieres comprobar tu versi\u00f3n de PHP?<\/strong> En <a href=\"https:\/\/my.kinsta.com\/?lang=es\">MyKinsta<\/a>, ve a <strong>Sitios<\/strong>, selecciona tu sitio web y abre <strong>Herramientas<\/strong> &gt; <strong>Configuraci\u00f3n de PHP<\/strong>.<\/p>\n<p>Ten en cuenta que la versi\u00f3n de PHP que se muestra no indica necesariamente si se ha aplicado un parche de seguridad. Algunas construcciones de PHP incluyen correcciones de seguridad retrocompatibles sin cambiar al \u00faltimo n\u00famero de versi\u00f3n oficial.<\/p>\n<p>Ya hemos aplicado las actualizaciones de seguridad de PHP2Shell en toda nuestra plataforma. Si tienes alguna duda sobre el estado del parche en un entorno concreto, <a href=\"https:\/\/kinsta.com\/es\/docs\/soporte\/contactar-con-soporte\/\">ponte en contacto con nuestro equipo de soporte<\/a> a trav\u00e9s de MyKinsta.<\/p>\n<\/aside>\n\n<h2>D\u00f3nde encontrar actualizaciones y obtener ayuda<\/h2>\n<p>Si gestionas sitios web de WordPress para clientes, puedes compartir con ellos nuestro <a href=\"https:\/\/status.kinsta.com\/incidents\/c0c6xl1ghpb2\">informe oficial sobre el incidente de seguridad de PHP<\/a>. En \u00e9l se documentan las actualizaciones que hemos realizado a medida que han ido saliendo las versiones parcheadas de PHP y se confirma la resoluci\u00f3n del incidente.<\/p>\n<p>Si tienes alguna duda sobre un sitio web concreto o quieres confirmar su estado de seguridad, puedes ponerte en contacto con <a href=\"https:\/\/kinsta.com\/es\/soporte-kinsta\/\">nuestro equipo de soporte<\/a> directamente a trav\u00e9s de MyKinsta. Nuestro equipo est\u00e1 disponible 24\/7\u00a0 para ayudarte.<\/p>\n<p>Para m\u00e1s informaci\u00f3n, consulta nuestra <a href=\"https:\/\/kinsta.com\/es\/docs\/soporte\/contactar-con-soporte\/\">gu\u00eda sobre c\u00f3mo contactar con el soporte de Kinsta<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El 21 de octubre de 2026 se hicieron p\u00fablicas dos vulnerabilidades cr\u00edticas de PHP, conocidas en conjunto como PHP2Shell.\u00a0Estas vulnerabilidades podr\u00edan permitir a los atacantes ejecutar &#8230;<\/p>\n","protected":false},"author":287,"featured_media":85272,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[],"topic":[1317,1353],"class_list":["post-85271","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-actualizaciones-php","topic-seguridad-wordpress"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.6 (Yoast SEO v24.6) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress<\/title>\n<meta name=\"description\" content=\"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress\" \/>\n<meta property=\"og:description\" content=\"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\" \/>\n<meta property=\"og:site_name\" content=\"Kinsta\u00ae\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/kinsta.es\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-26T07:55:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-27T07:33:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1470\" \/>\n\t<meta property=\"og:image:height\" content=\"735\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Joel Olawanle\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\" \/>\n<meta name=\"twitter:creator\" content=\"@olawanle_joel\" \/>\n<meta name=\"twitter:site\" content=\"@Kinsta_ES\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Joel Olawanle\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\"},\"author\":{\"name\":\"Joel Olawanle\",\"@id\":\"https:\/\/kinsta.com\/es\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\"},\"headline\":\"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress\",\"datePublished\":\"2026-10-26T07:55:19+00:00\",\"dateModified\":\"2026-10-27T07:33:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\"},\"wordCount\":1289,\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/es\/#organization\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\",\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\",\"url\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\",\"name\":\"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress\",\"isPartOf\":{\"@id\":\"https:\/\/kinsta.com\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\",\"datePublished\":\"2026-10-26T07:55:19+00:00\",\"dateModified\":\"2026-10-27T07:33:09+00:00\",\"description\":\"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.\",\"breadcrumb\":{\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage\",\"url\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\",\"contentUrl\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png\",\"width\":1470,\"height\":735},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/kinsta.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad en WordPress\",\"item\":\"https:\/\/kinsta.com\/es\/secciones\/seguridad-wordpress\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kinsta.com\/es\/#website\",\"url\":\"https:\/\/kinsta.com\/es\/\",\"name\":\"Kinsta\u00ae\",\"description\":\"Soluciones de alojamiento premium, r\u00e1pidas y seguras\",\"publisher\":{\"@id\":\"https:\/\/kinsta.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kinsta.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/kinsta.com\/es\/#organization\",\"name\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/kinsta.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2023\/12\/kinsta-logo.jpeg\",\"contentUrl\":\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2023\/12\/kinsta-logo.jpeg\",\"width\":500,\"height\":500,\"caption\":\"Kinsta\"},\"image\":{\"@id\":\"https:\/\/kinsta.com\/es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/kinsta.es\/\",\"https:\/\/x.com\/Kinsta_ES\",\"https:\/\/www.instagram.com\/kinstahosting\/\",\"https:\/\/www.linkedin.com\/company\/kinsta\/\",\"https:\/\/www.pinterest.com\/kinstahosting\/\",\"https:\/\/www.youtube.com\/c\/Kinsta\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/kinsta.com\/es\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07\",\"name\":\"Joel Olawanle\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/kinsta.com\/es\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g\",\"caption\":\"Joel Olawanle\"},\"description\":\"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.\",\"sameAs\":[\"https:\/\/joelolawanle.com\/\",\"https:\/\/www.linkedin.com\/in\/olawanlejoel\/\",\"https:\/\/x.com\/olawanle_joel\",\"https:\/\/www.youtube.com\/@joelolawanle\"],\"gender\":\"male\",\"knowsAbout\":[\"JavaScript\",\"React\",\"Next.js\"],\"knowsLanguage\":[\"English\"],\"jobTitle\":\"Technical Editor\",\"worksFor\":\"Kinsta\",\"url\":\"https:\/\/kinsta.com\/es\/blog\/author\/joelolawanle\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress","description":"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/","og_locale":"es_ES","og_type":"article","og_title":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress","og_description":"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.","og_url":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/","og_site_name":"Kinsta\u00ae","article_publisher":"https:\/\/www.facebook.com\/kinsta.es\/","article_published_time":"2026-10-26T07:55:19+00:00","article_modified_time":"2026-10-27T07:33:09+00:00","og_image":[{"width":1470,"height":735,"url":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","type":"image\/png"}],"author":"Joel Olawanle","twitter_card":"summary_large_image","twitter_description":"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.","twitter_image":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","twitter_creator":"@olawanle_joel","twitter_site":"@Kinsta_ES","twitter_misc":{"Escrito por":"Joel Olawanle","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#article","isPartOf":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/"},"author":{"name":"Joel Olawanle","@id":"https:\/\/kinsta.com\/es\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07"},"headline":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress","datePublished":"2026-10-26T07:55:19+00:00","dateModified":"2026-10-27T07:33:09+00:00","mainEntityOfPage":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/"},"wordCount":1289,"publisher":{"@id":"https:\/\/kinsta.com\/es\/#organization"},"image":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/","url":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/","name":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress","isPartOf":{"@id":"https:\/\/kinsta.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage"},"image":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage"},"thumbnailUrl":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","datePublished":"2026-10-26T07:55:19+00:00","dateModified":"2026-10-27T07:33:09+00:00","description":"C\u00f3mo respondi\u00f3 Kinsta a las vulnerabilidades cr\u00edticas de PHP2Shell, medidas de protecci\u00f3n puestas en marcha y que deben saber los clientes.","breadcrumb":{"@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#primaryimage","url":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","contentUrl":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2026\/10\/how-kinsta-protected-wordpress-sites-from-php2shell-and-what-customers-need-to-know.png","width":1470,"height":735},{"@type":"BreadcrumbList","@id":"https:\/\/kinsta.com\/es\/blog\/php2shell-kinsta-wordpress\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kinsta.com\/es\/"},{"@type":"ListItem","position":2,"name":"Seguridad en WordPress","item":"https:\/\/kinsta.com\/es\/secciones\/seguridad-wordpress\/"},{"@type":"ListItem","position":3,"name":"PHP2Shell: C\u00f3mo protegi\u00f3 Kinsta los sitios de WordPress"}]},{"@type":"WebSite","@id":"https:\/\/kinsta.com\/es\/#website","url":"https:\/\/kinsta.com\/es\/","name":"Kinsta\u00ae","description":"Soluciones de alojamiento premium, r\u00e1pidas y seguras","publisher":{"@id":"https:\/\/kinsta.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kinsta.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/kinsta.com\/es\/#organization","name":"Kinsta","url":"https:\/\/kinsta.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/kinsta.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2023\/12\/kinsta-logo.jpeg","contentUrl":"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2023\/12\/kinsta-logo.jpeg","width":500,"height":500,"caption":"Kinsta"},"image":{"@id":"https:\/\/kinsta.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/kinsta.es\/","https:\/\/x.com\/Kinsta_ES","https:\/\/www.instagram.com\/kinstahosting\/","https:\/\/www.linkedin.com\/company\/kinsta\/","https:\/\/www.pinterest.com\/kinstahosting\/","https:\/\/www.youtube.com\/c\/Kinsta"]},{"@type":"Person","@id":"https:\/\/kinsta.com\/es\/#\/schema\/person\/efa7de30245ca15be5ce1dcacff89c07","name":"Joel Olawanle","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/kinsta.com\/es\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/051bf577ce2c837846a1db9eef184758?s=96&d=mm&r=g","caption":"Joel Olawanle"},"description":"Joel is a Frontend developer working at Kinsta as a Technical Editor. He is a passionate teacher with love for open source and has written over 300 technical articles majorly around JavaScript and it's frameworks.","sameAs":["https:\/\/joelolawanle.com\/","https:\/\/www.linkedin.com\/in\/olawanlejoel\/","https:\/\/x.com\/olawanle_joel","https:\/\/www.youtube.com\/@joelolawanle"],"gender":"male","knowsAbout":["JavaScript","React","Next.js"],"knowsLanguage":["English"],"jobTitle":"Technical Editor","worksFor":"Kinsta","url":"https:\/\/kinsta.com\/es\/blog\/author\/joelolawanle\/"}]}},"acf":[],"_links":{"self":[{"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/posts\/85271","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/users\/287"}],"replies":[{"embeddable":true,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/comments?post=85271"}],"version-history":[{"count":6,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/posts\/85271\/revisions"}],"predecessor-version":[{"id":85289,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/posts\/85271\/revisions\/85289"}],"alternate":[{"embeddable":true,"hreflang":"en","title":"English","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/en"},{"embeddable":true,"hreflang":"ja","title":"Japanese","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/jp"},{"embeddable":true,"hreflang":"it","title":"Italian","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/it"},{"embeddable":true,"hreflang":"pt","title":"Portuguese","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/pt"},{"embeddable":true,"hreflang":"fr","title":"French","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/fr"},{"embeddable":true,"hreflang":"nl","title":"Dutch","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/nl"},{"embeddable":true,"hreflang":"es","title":"Spanish","href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/translations\/es"},{"href":"https:\/\/kinsta.com\/es\/wp-json\/kinsta\/v1\/posts\/85271\/tree"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/media\/85272"}],"wp:attachment":[{"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/media?parent=85271"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/tags?post=85271"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/kinsta.com\/es\/wp-json\/wp\/v2\/topic?post=85271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}