Ueyia
Utilidades gratuitas

Herramientas para cuidar tu web

Programas sencillos que usamos en Ueyia para mantener y proteger las webs de nuestros clientes, y que dejamos para que cualquiera pueda usarlos.

🛡 Escudo PHP2Shell

Fallo crítico en PHP (CVE-2026-109618 y CVE-2026-109619): permite tomar el control de una web sin contraseña.

Comprueba tu web y aplica las medidas temporales en un minuto, por FTP.

Qué es el fallo

En octubre de 2026 se publicaron dos fallos graves en PHP, el lenguaje con el que funcionan WordPress y la mayoría de webs. Un atacante puede ejecutar código en el servidor sin usuario ni contraseña. Afectan a PHP desde la 5.4 hasta la 8.5.

Las versiones corregidas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12. La solución completa es que tu hosting actualice PHP.

Qué hace el programa

  • Entra por FTP o FTPS y localiza la carpeta de la web.
  • Detecta si es WordPress o una web a medida.
  • Mira la versión de PHP y si es vulnerable. Si ya está corregida, no toca nada.
  • Aplica las medidas temporales oficiales en .user.ini o .htaccess, guardando copia del original.
  • Comprueba que se han aplicado y que la web sigue cargando; si no, lo deja como estaba.

Cómo se usa

  1. Descarga el .zip, descomprímelo y abre Escudo PHP2Shell.exe (Windows, no hay que instalar nada).
  2. Escribe la dirección de tu web y los datos de tu FTP.
  3. Pulsa Comprobar: no modifica nada y te dice si tu PHP es vulnerable.
  4. Si lo es, pulsa Aplicar medidas. Cuando tu hosting actualice PHP, pulsa Deshacer.
Reduce el riesgo al máximo que se puede por FTP. Aplica todas las medidas temporales oficiales de PHP. Para eliminarlo del todo, tu hosting tiene que actualizar PHP: pídeselo. No todos los hostings permiten estos ajustes; el programa lo detecta y te lo dice. Úsalo solo en webs tuyas o que gestiones con permiso. Se ofrece tal cual, sin garantías. La contraseña del FTP solo se usa para conectar y no se guarda.
Descargar Escudo PHP2Shell Versión 1.0 · Windows · 11 MB · incluye el código fuente y un LEEME

Comprobar la descarga

Windows puede avisar de que es un programa desconocido: pulsa «Más información» y «Ejecutar de todas formas». Para asegurarte de que el fichero no se ha alterado, compara su huella SHA256 (en PowerShell: Get-FileHash .\fichero):

Escudo-PHP2Shell-v1.0.zip
5e5b2f5aa51e0636a51dddf35d4b1d70c5a5c4443dff2ad421c8ffebb4fed76f

Escudo PHP2Shell.exe
6e45f2b1b18b3f0ab5f2acd960f07dcebdd840c12eb7f24ab056acafca7c69a0

¿Prefieres que lo hagamos nosotros?

En Ueyia nos encargamos del posicionamiento con IA, el mantenimiento de webs y la seguridad: revisamos tu servidor, hablamos con tu hosting y lo dejamos al día.

Habla con nosotros