Es posible que la función
phpinfo()
continúe mostrando un número de versión de PHP anterior
al publicado como versión corregida por PHP.net.
Esto no significa necesariamente que el servidor
continúe siendo vulnerable.
CloudLinux aplica las correcciones de seguridad mediante
backports en muchos de sus paquetes PHP.
Este procedimiento incorpora las correcciones sobre la
versión instalada sin modificar necesariamente el número
de versión principal mostrado por
phpinfo()
o por el comando
php -v.
Por esta razón, las herramientas que comprueban únicamente el número visible de PHP pueden generar falsos positivos.
La verificación técnica debe realizarse mediante la versión y revisión del paquete instalado y su registro de cambios, donde quedan documentadas las correcciones aplicadas para CVE-2026-109618 y CVE-2026-109619.
Los paquetes PHP actualizados incorporan la corrección de las vulnerabilidades. Adicionalmente, las reglas WAF de Imunify360 proporcionan una capa complementaria de protección frente a patrones de explotación conocidos, pero no sustituyen la actualización de los paquetes PHP.
Todos los clientes de Cloud Hosting de CanarCloud están protegidos para las versiones de PHP 5.2 y posteriores.
Los clientes de Cloud VPS que dispongan de un contrato activo de Imunify360 también están protegidos para las versiones de PHP 5.2 y posteriores.
Si dispone de un Cloud VPS y no tiene un contrato activo de Imunify360, puede contactar con nuestro departamento comercial para recibir más información sobre las opciones de protección disponibles: contactar con el departamento comercial de CanarCloud .
Aunque las correcciones de seguridad mediante backports permiten mantener protegidas determinadas versiones antiguas, recomendamos planificar la actualización tecnológica de cualquier aplicación que utilice una versión de PHP que haya alcanzado el final de su vida útil, conocida como PHP EOL.
CanarCloud ofrece servicios de actualización tecnológica a medida para aplicaciones desarrolladas sobre versiones de PHP en situación de EOL.
Analizamos cada aplicación, sus dependencias y sus requisitos para definir un proceso de actualización adaptado a sus necesidades. Para solicitar información o valorar su proyecto, puede contactar con CanarCloud .
Transfiera su dominio ahora y extiéndalo durante 1 año más.*
* Se excluyen ciertos TLD y dominios recientemente renovados
Antimalware Inmunify360, Panel de Control cPanel y Wordpress preinstalado y mucho más
VMware vSphere, Microsoft Azure, Amazon AWS y Cloud Backups en todos los planes
