Versión de PHP sin actualizaciones

Por qué importa

PHP ejecuta el código de WordPress y la mayoría de otros sistemas. Cuando una versión deja de tener soporte, cada nueva vulnerabilidad permanece abierta. Los hostings suelen mantener versiones antiguas disponibles, por lo que un sitio puede funcionar con una durante años sin que nadie lo note.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee la versión de PHP de las cabeceras de respuesta de la página de inicio, cuando el servidor la muestra, y la compara con la versión más antigua que aún recibe actualizaciones de seguridad (8.2).

Causas habituales

• La versión de PHP nunca se cambió después de crear el sitio
• Un plugin o tema antiguo no funciona con una versión más reciente
• El hosting no actualiza automáticamente

Cómo solucionarlo

1. Haz una copia de seguridad del sitio.
2. Prueba el sitio en una copia con PHP 8.2 o superior.
3. Actualiza o reemplaza los plugins y temas que fallen.
4. Cambia el sitio en vivo a la nueva versión en el hosting.
5. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Tu sitio usa PHP sin actualizaciones de seguridad". Cuando todo está en orden, el informe indica: "PHP aún recibe actualizaciones de seguridad".