Parche de seguridad de PHP: ¿por qué no cambia la versión?

Tras una actualización de seguridad de PHP, a veces sigues viendo exactamente el mismo número de versión que antes. No es un error: tu PHP sí se ha actualizado. En este artículo te explicamos a qué se debe y cómo puedes comprobar tú mismo que la actualización de seguridad está aplicada.

¿Por qué no cambia el número de versión?

En Theory7 eliges tu versión de PHP en DirectAdmin mediante Select PHP version. Esas versiones de PHP las suministra y mantiene CloudLinux, el sistema operativo de nuestros servidores web. Cuando se descubre una vulnerabilidad de seguridad en PHP, CloudLinux incorpora la solución en una nueva compilación de la misma versión. Por tanto, el número de versión no cambia, pero el software sí se ha sustituido.

Un ejemplo: PHP 8.3.35 sigue siendo PHP 8.3.35 tras la actualización, pero a partir de entonces funciona con la corrección de seguridad.

Un número de versión nuevo, como 8.3.36, solo lo ves en la versión de PHP predeterminada del servidor. Ambas variantes contienen la misma corrección de seguridad.

Cómo comprobar si la actualización está aplicada

Una versión de PHP actualizada se reconoce por la fecha de compilación: la fecha en la que se creó esa versión. Después de una actualización, esa fecha es más reciente que antes.

Con un archivo phpinfo

1. Crea un archivo en la carpeta public_html de tu web, por ejemplo info.php, con este contenido: <?php phpinfo();
2. Abre el archivo en tu navegador, por ejemplo https://jouwdomein.nl/info.php.
3. Mira arriba, en Build Date. Ahí aparece la fecha de compilación de la versión de PHP que usa tu web.
4. Después, elimina el archivo. Un resumen de phpinfo muestra muchos detalles técnicos que no conviene dejar a la vista de todos.

Por SSH

Si tienes acceso SSH, escribe php -v. Detrás de built: aparece la fecha de compilación.

Ten en cuenta que por SSH ves la versión de PHP de la línea de comandos. Puede ser distinta de la versión que usa tu web. El método de phpinfo siempre muestra la versión de tu web.

Actualización de seguridad de octubre de 2026 (CVE-2026-109618 y CVE-2026-109619)

El 21 de octubre de 2026 se publicaron actualizaciones de seguridad para dos vulnerabilidades graves de PHP. Hemos instalado esas actualizaciones en todos nuestros servidores de hosting web y después las hemos comprobado servidor por servidor. No tienes que hacer nada.

• ¿En Build Date aparece el 21 de octubre de 2026 o una fecha posterior? Entonces tu web funciona con la corrección de seguridad.
• CloudLinux también ha publicado una corrección de seguridad para PHP 8.1 y versiones anteriores, y la hemos instalado. Aun así, te recomendamos pasar a PHP 8.2 o superior, porque las versiones antiguas no reciben solución para todos los problemas que puedan surgir en el futuro.

La información actualizada sobre incidencias y mantenimiento está siempre en status.theory7.net.

Cambiar tu versión de PHP

¿Quieres pasar a una versión de PHP más reciente? Puedes hacerlo tú mismo en DirectAdmin mediante Select PHP version. Después del cambio, prueba bien tu web, porque los plugins o temas antiguos a veces no funcionan con una versión nueva de PHP.

¿Sigues con dudas?

¿Ves en Build Date una fecha anterior al 21 de octubre de 2026, o no sabes con seguridad qué versión de PHP usa tu web? Abre un ticket e indica tu dominio. Lo revisamos por ti.