Importante vulnerabilidad en PHP. ¿Está seguro tu ecommerce?
· 6 min de lectura
Las vulnerabilidades críticas en PHP vuelven a poner de manifiesto un problema que afecta a muchos comercios electrónicos: mantener una tienda segura puede exigir actualizar no solo PHP, sino también PrestaShop, sus módulos y su tema.
Para las tiendas que siguen utilizando versiones anteriores de PrestaShop, esta situación puede plantear dudas importantes.
En 10.Cero ofrecemos un servicio de valoración técnica para estudiar estas cuestiones y ayudarte a determinar qué necesita tu tienda para seguir funcionando de forma segura y sostenible.
Lo que ha pasado hoy: «PHP2Shell»
El 21 de octubre de 2026 el equipo de PHP ha publicado actualizaciones urgentes para corregir dos vulnerabilidades críticas, conocidas como «PHP2Shell». Afectan a prácticamente todas las versiones de PHP de la última década, y PHP mueve en torno al 70 % de las webs del mundo, incluidas todas las tiendas PrestaShop.
Su gravedad está en lo fácil que resulta aprovecharlas:
- No hace falta usuario ni contraseña. Basta con enviar peticiones preparadas a cualquier página de la web, como si se subiera un archivo.
- El atacante puede tomar el control del servidor y leer lo que tiene en memoria: contraseñas, claves de acceso y datos de otras visitas.
- En los hostings compartidos el riesgo se multiplica. Muchas webs comparten la misma máquina y los mismos procesos de PHP, así que una sola web expuesta puede abrir la puerta a las demás.
- Ya hay ataques en marcha. Empresas de seguridad como Cloudflare han detectado intentos de explotación desde el primer día.
La solución es actualizar PHP a una versión corregida: 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Para PHP 8.1 y anteriores no hay corrección oficial, y ahí está el problema de muchas tiendas: si tu versión de PrestaShop no funciona con PHP 8.2 o superior, tu servidor no puede protegerse solo actualizando PHP.
Lo primero es preguntar a tu proveedor de hosting si ya ha aplicado la actualización y qué versión de PHP usa tu tienda.
Una actualización de seguridad que puede afectar a toda tu tienda
PHP es uno de los componentes fundamentales de PrestaShop. Cuando aparece una vulnerabilidad crítica en el propio lenguaje, actualizar la aplicación no siempre es suficiente: también hay que comprobar que el servidor utiliza una versión de PHP con la corrección de seguridad correspondiente.
El problema surge cuando una tienda utiliza una versión antigua de PrestaShop que no admite oficialmente las versiones de PHP necesarias.
Así está hoy la situación: qué versiones de PHP siguen recibiendo parches de seguridad y cuáles puede usar cada versión de PrestaShop.
Con soporteSolo seguridad hasta el 31/12/2026Sin parches de seguridad
| PrestaShop | PHP admitido | PHP con soporte que puede usar | Situación |
|---|---|---|---|
| 1.6.1 | 5.6 – 7.1 | Ninguna | Sin parches: migrar |
| 1.7.8 | 5.6 – 7.4 | Ninguna | Sin parches: migrar |
| 8.x | 7.2 – 8.1 | Ninguna | Sin parches: actualizar |
| 9.0 | 8.1 – 8.4 | 8.2, 8.3, 8.4 | Segura con PHP 8.3 o 8.4 |
| 9.2 | 8.1 – 8.5 | 8.2, 8.3, 8.4, 8.5 | Segura y con más recorrido |
Fuentes: php.net (versiones con soporte), avisos de seguridad de PHP del 21/10/2026 (CVE-2026-109618 y CVE-2026-109619) y requisitos oficiales de cada versión de PrestaShop.
En ese escenario, el propietario puede encontrarse ante una decisión compleja: mantener una instalación conocida y funcional, pero con limitaciones de compatibilidad, o afrontar una actualización que puede afectar a módulos, temas y personalizaciones.
La solución no consiste en actualizar a ciegas. Antes de tomar una decisión, conviene conocer el estado real de la instalación y valorar las alternativas disponibles.
¿Por qué valorar PrestaShop 9.2?
PrestaShop 9.2 puede ser una oportunidad para modernizar tu tienda. Además de admitir hasta PHP 8.5, trae compra en una sola página y un asistente de inteligencia artificial en el back office: lo contamos en detalle en las novedades de PrestaShop 9.2.
Dar el paso a una versión más reciente permite estudiar la compatibilidad con versiones actuales de PHP, revisar las dependencias técnicas y reducir la acumulación de problemas de mantenimiento.
Sin embargo, una migración no debe plantearse únicamente por el número de versión. Es necesario comprobar si los módulos esenciales siguen disponibles, si el tema puede adaptarse y qué ocurre con las personalizaciones desarrolladas para la tienda.
Por eso, antes de iniciar una migración, resulta útil realizar una valoración técnica que permita conocer su alcance y anticipar posibles dificultades.
El servicio de valoración de 10.Cero
En 10.Cero trabajamos en el desarrollo a medida, las migraciones y el mantenimiento de tiendas PrestaShop.
Nuestro servicio de valoración técnica está orientado a conocer el estado de tu instalación y estudiar las posibilidades de evolución hacia PrestaShop 9.2.
-
Revisión de seguridad y entorno PHP
Identificamos las versiones utilizadas y valoramos si existe una solución de seguridad compatible con la instalación actual.
-
Análisis de módulos, tema y personalizaciones
Estudiamos los elementos que pueden condicionar la actualización: módulos de pago, transporte, facturación, integraciones y desarrollos propios.
-
Valoración de la migración a PrestaShop 9.2
Analizamos la viabilidad técnica, las incompatibilidades previsibles y los trabajos que podrían ser necesarios para adaptar la tienda.
-
Propuesta de actuación
Dispondrás de una base técnica para decidir entre mantener la instalación actual con las correcciones adecuadas, actualizar componentes o planificar una migración.
Una migración planificada es mejor que una actualización de urgencia
Cada tienda tiene sus particularidades. Una instalación con módulos estándar puede presentar un escenario muy diferente al de otra que depende de desarrollos propios o integraciones específicas.
La valoración previa permite identificar riesgos antes de intervenir, reducir las sorpresas durante la migración y organizar el trabajo por prioridades.
Además, no todas las tiendas necesitan exactamente la misma solución. En algunos casos será posible mantener la instalación actual de forma segura; en otros, actualizar PrestaShop puede ser la alternativa más razonable a medio plazo.
El objetivo es tomar una decisión fundamentada, no cambiar de versión sin conocer las consecuencias.
¿Quieres saber si tu tienda está preparada?
En 10.Cero podemos ayudarte a estudiar tu instalación PrestaShop, valorar su compatibilidad técnica y determinar qué pasos conviene dar para mejorar su seguridad y preparar su evolución.
No esperes a que una incompatibilidad o una actualización urgente interrumpa tu actividad comercial. Conocer de antemano el estado de tu tienda te permitirá planificar los cambios con mayor tranquilidad.
Nota: la compatibilidad y la disponibilidad de correcciones deben verificarse para cada instalación. La valoración técnica no sustituye la aplicación inmediata de los parches de seguridad necesarios.