Tu web del Kit Digital, abandonada: nos encargamos nosotros
La web o la tienda se hizo con el bono, los 12 meses de mantenimiento obligatorio terminaron y el agente ya no responde. Mientras, el 21 de octubre se publicó php2shell, una vulnerabilidad crítica de PHP, y nadie está actualizando tu servidor. Revisamos qué tienes, recuperamos accesos y dominio, actualizamos y lo mantenemos a partir de ahí.
¿Te ha pasado esto?
Si reconoces dos o tres, la web lleva tiempo sin que nadie la mire. Muchas webs del programa se hicieron sobre plantillas de WordPress o PrestaShop, que funcionan con PHP y necesitan actualizaciones periódicas.
-
Escribes al agente digitalizador y no contesta, o la respuesta es un presupuesto de mantenimiento que no esperabas.
-
Tienes el usuario de WordPress o de PrestaShop, pero no las claves del panel del hosting.
-
El dominio está registrado a nombre del agente, no de tu empresa.
-
El panel de WordPress avisa de que el servidor usa una versión de PHP obsoleta.
-
El navegador muestra un aviso de certificado al entrar en la web.
-
Los plugins llevan meses pidiendo actualizaciones y nadie las aplica.
-
No sabes si hay copias de seguridad ni dónde están.
php2shell: PHP sin actualizar ya no puede esperar
El 21 de octubre de 2026 el proyecto PHP publicó dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9,2). No necesitan usuario ni contraseña, y afectan a las instalaciones de PHP que sirven peticiones web: PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed. Wiz demostró la ejecución remota de código contra WordPress, Drupal y Joomla.
Las versiones corregidas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La 8.1 y anteriores ya no reciben actualizaciones del proyecto, y la 8.2 deja de tenerlas el 31 de diciembre de 2026. Una tienda que sigue en PHP 7.4 porque un plugin no funcionaba con PHP 8 no tiene parche que instalar: hay que subir de versión y arreglar lo que se rompa.
Si tu hosting es compartido
El parche del binario de PHP lo instala el proveedor. Tú, o quien tenga el acceso al panel, eliges la versión de PHP de la web. Por eso las claves del hosting importan tanto.
Si no se puede actualizar hoy
Hay una mitigación temporal oficial: desactivar session.upload_progress.enabled en php.ini o en el pool de PHP-FPM y reiniciar los procesos, y limitar el tamaño de las peticiones. Reduce el riesgo, pero no sustituye a actualizar.
De la web abandonada a una web mantenida
Cinco pasos, en este orden. La copia de seguridad va antes de cualquier actualización.
-
Diagnóstico
Miramos qué versión de PHP sirve la web, qué CMS y qué plugins lleva y en qué versión, en qué hosting está, quién tiene los accesos y a nombre de quién está el dominio. Te contamos qué corre prisa y qué puede esperar.
-
Recuperar accesos y dominio
Pedimos las credenciales que faltan. Si la cuenta del hosting o el dominio están a nombre del agente, hay que tramitar el cambio con él o con el proveedor, y el procedimiento depende de cada registrador y cada hosting.
-
Copia de seguridad antes de tocar nada
Archivos y base de datos, guardados fuera del servidor. Si una actualización rompe algo, se vuelve atrás desde ahí.
-
Actualizar PHP, CMS y plugins
Primero PHP a una versión con parche, después el CMS y los plugins. Lo que no es compatible con la versión nueva se sustituye o se quita. Si hay indicios de que alguien entró, se revisa y se cambian las contraseñas.
-
Mantenimiento o migración
Si la web se ha podido poner al día, seguimos con el mantenimiento: copias, actualizaciones y avisos de seguridad. Si no tenía arreglo, la migramos a una base que se pueda mantener.
- Versión de PHP que sirve la web
- CMS y versión (WordPress, WooCommerce, PrestaShop…)
- Plugins y módulos, con su versión
- Hosting y tipo de plan
- Quién tiene los accesos
- Titular del dominio
- Panel del hosting
- Administrador del CMS
- Acceso FTP/SFTP o SSH
- Cuenta del registrador del dominio
- Correo asociado a cada cuenta
- Archivos de la web
- Base de datos
- Copia fuera del servidor
- Prueba de que se puede restaurar
- PHP a una versión con parche
- Núcleo del CMS
- Plugins y tema
- Revisión de indicios de compromiso
- Cambio de contraseñas si hace falta
- Copias periódicas
- Actualizaciones de PHP, CMS y plugins
- Seguimiento de avisos de seguridad
- O migración si la web no tiene arreglo
¿No sabes ni por dónde empezar? Mándanos la dirección de la web.
Pide el diagnóstico →Cómo saber qué versión de PHP usa tu web
- En WordPress: Herramientas → Salud del sitio → Información → Servidor. La línea «Versión de PHP» es la que sirve la web.
- En el panel del hosting: en cPanel suele estar en «Select PHP Version» o «MultiPHP Manager»; en Plesk, en la configuración de PHP del dominio. Cada proveedor lo coloca en un sitio.
- Desde fuera: algunas webs lo anuncian en la cabecera
X-Powered-By. Si no aparece, no quiere decir que esté al día.
Si ves una versión por debajo de 8.2, o una 8.2 a 8.5 anterior a las corregidas, la web necesita una actualización.
# ¿Tu web anuncia su versión de PHP? (no todas lo hacen)$ curl -sI https://tu-web.es | grep -i x-powered-byX-Powered-By: PHP/7.4.33# 7.4 ya no recibe actualizaciones del proyecto PHP# Con acceso SSH al servidor:$ php -vPHP 8.3.36 (cli)# ojo: la versión de consola puede no ser la que sirve la web¿Hay que rehacer la web?
Muchas veces no. Lo decide el diagnóstico, con lo que encontremos en el servidor.
Se actualiza y se mantiene
- El CMS admite una versión de PHP con soporte.
- Los plugins y el tema siguen recibiendo actualizaciones.
- Tienes, o se pueden recuperar, los accesos al hosting y al dominio.
Conviene migrar
- La web depende de plugins o de una plantilla que nadie actualiza y no funcionan con PHP 8.
- Ponerla al día costaría más que llevarla a otra base.
- Para una web corporativa, una web estática como Astro; para una tienda, por ejemplo de PrestaShop a Shopify.
Preguntas frecuentes sobre la web del Kit Digital
¿Pierdo la ayuda si cambio de proveedor?
¿El dominio es mío?
¿Tengo que rehacer la web?
¿Qué tiene que ver php2shell con mi web?
¿Qué necesito para empezar?
Cuéntanos qué web tienes y qué accesos conservas
Con la dirección de la web y lo que tengas a mano empezamos el diagnóstico, y te decimos si se actualiza, si conviene migrar o qué falta para saberlo.
Cuéntanos tu reto. Te proponemos solución.
Sin compromiso. En menos de 24 h recibes una propuesta con alcance, plazos y presupuesto. Sin letra pequeña.