Completamos la aplicación de los parches de seguridad de CloudLinux y cPanel para las vulnerabilidades de PHP conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619).
Al 21 de octubre de 2026 a las 19:31 de Argentina (22:31 UTC), los parches ya estaban aplicados en todos nuestros servidores. No necesitás instalar nada ni modificar la configuración de PHP de tu servicio: nuestro equipo ya se ocupó.
¿Por qué seguía viendo la versión anterior de PHP?
CloudLinux incorporó las correcciones de seguridad a sus versiones existentes mediante un procedimiento llamado backport: corrige las vulnerabilidades sin cambiar necesariamente el número de versión que muestran cPanel, WordPress o PHP.
Ver el número de versión anterior no significa que falten estos parches. La comprobación se realiza revisando la versión completa del paquete instalado y su historial de correcciones. Podés consultar la explicación de CloudLinux en su aviso oficial.
¿Puedo verificar los parches desde SSH o la Terminal de cPanel?
Nuestras cuentas utilizan CageFS, que aísla el entorno de cada cliente. Dentro de ese entorno, el comando rpm no está disponible.
Si al ejecutarlo aparece rpm: command not found, se debe a esa restricción y no indica que falte la actualización. Nuestro equipo puede realizar la comprobación desde la administración del servidor y compartirte el detalle correspondiente a tu servicio.
¿Necesitás hacer algo?
No. Los parches están aplicados en toda nuestra infraestructura.
Mantené actualizadas tus aplicaciones, plugins y temas.
Si utilizás una versión antigua de PHP, podemos ayudarte a planificar su actualización y revisar la compatibilidad.
Nuestro equipo de soporte está disponible las 24 horas para cualquier consulta.