Lo que PlanetHoster dijo el 21 de octubre
PlanetHoster publicó una página de aviso dedicada a la vulnerabilidad, en francés e inglés. A las 16:00, hora de París, los parches publicados por el proyecto PHP estaban en proceso de implementación « en todos nuestros servidores ». A las 18:50, el despliegue seguía en curso. A las 22:10, indicaban que vigilaban una posible vulnerabilidad adicional que también afectaba a la versión 8.5.12 y mantenían sus protecciones. Mientras tanto, dos medidas de emergencia: la funcionalidad session.upload_progress desactivada, y las solicitudes multipart/form-data bloqueadas, lo que puede devolver un error 403 a tus formularios con archivos adjuntos y a tus envíos de archivos mientras la medida esté activa. Conclusión de la página: « no se requiere ninguna acción por tu parte », y el soporte responde a las preguntas citando « PHP2Shell ».
Dos reservas, las mismas que para otros proveedores de alojamiento. Las medidas de emergencia no reemplazan la versión corregida, y un sitio que permanezca en una rama que el proyecto PHP ya no soporta, como la 8.1 o versiones anteriores, no recibirá ningún parche, a menos que PlanetHoster anuncie un parche propio, algo que la página no menciona.
Dónde cambiar la versión de PHP según tu panel
En N0C, el panel actual: en el menú, abre Idiomas, luego PHP. La lista Versiones de PHP muestra la versión actual; elige otra y haz clic en Aplicar. Extensiones PHP y Opciones sirven para activar extensiones y configurar el php.ini, y el botón Reiniciar restaura los valores por defecto. El ajuste aplica a todo el proyecto web N0C: dos sitios que requieren versiones diferentes deben estar en dos proyectos distintos.
En una antigua cuenta cPanel, la oferta 'The World' de antes de N0C: herramienta Select PHP Version, elige la versión y luego Set as current; las extensiones se gestionan mediante Switch to PHP extensions, y el ajuste se aplica a toda la cuenta cPanel.
En HybridCloud, con WHM: MultiPHP Manager, sección Set PHP Version per Domain, marca el dominio, elige la versión y ApplyLa actualización tarda aproximadamente un minuto.
¿Qué versión elegir
PHP 8.3 o 8.4: la opción segura para WordPress, WooCommerce o una herramienta reciente. Las versiones corregidas son 8.3.36 y 8.4.27, con parches de seguridad hasta 2027 y 2028. N0C ofrece ambas, así como la 8.5.
PHP 8.2: corregida en 8.2.35, pero la rama finaliza el 31 de diciembre de 2026.
PHP 8.1 y versiones anteriores: N0C permite elegir todas las versiones desde 4.4 hasta 8.1 sin advertencias. No existen versiones oficiales corregidas para estas ramas. Si su sitio usa alguna de ellas, cambiar de versión no es una opción, es la actualización de seguridad en sí. Verifique antes que su tema y extensiones soporten la versión objetivo: WordPress funciona desde 7.4 hasta 8.5, son las extensiones antiguas las que fallan.
Verificar que el parche esté bien instalado
El panel muestra la rama, no el número exacto del parche. El número completo se lee en una página phpinfo o, en WordPress, en Herramientas, luego en Salud del sitio, pestaña Información, sección Servidor. Los números que deben aparecer son 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Si ve un número inferior, el despliegue aún no se ha aplicado en su servidor: la página de aviso de PlanetHoster muestra el avance, y la herramienta de verificación lee el número cuando el servidor lo muestra.
Si el sitio web se rompe después del cambio
El reflejo: volver a la versión anterior a través del mismo menú, el tiempo necesario para actualizar la extensión o el tema culpable, y luego volver a subir. Antes de cualquier maniobra, una copia de seguridad fuera del servidor y una prueba en una copia. Una página en blanco o un error 500 justo después del cambio suele deberse a una extensión PHP faltante en la pestaña Extensiones o a una función eliminada entre dos ramas. Y si sus formularios devuelven un error 403 esta noche, no es su cambio de versión: es el bloqueo temporal de los envíos multipart decidido por el proveedor de alojamiento.
Y si no quiere tocar nada
Realizo esta intervención a distancia: copia de seguridad, prueba en una copia, cambio de versión, verificación de extensiones, control de la corrección, prueba de la página de inicio, de la administración y de un pago, y luego un informe escrito. Escríbame con el enlace de su sitio, le respondo en menos de 24 horas. Los mismos guías existen para OVHcloud, o2switch, IONOS, Hostinger y Infomaniak.
Fuentes: base de conocimientos N0C « PHP », guía de PlanetHoster cPanel « Modificar los valores PHP », guía PlanetHoster HybridCloud « Gestionar PHP », reseña de PlanetHoster del 21 de octubre de 2026, versiones corregidas en php.net.
