Tu sitio WordPress funciona con PHP, el lenguaje en el que está escrito WordPress. Al igual que WordPress, PHP recibe parches de seguridad, pero solo durante un tiempo limitado. Cada versión tiene cuatro años: dos de soporte completo y otros dos solo con parches de seguridad. Después llega al final de su vida útil, y cualquier vulnerabilidad nueva queda abierta para siempre.
La próxima fecha límite está cerca. PHP 8.2 llega al final de su vida útil el 31 de diciembre de 2026. Se suma así a PHP 8.1 (que terminó un año antes), 8.0 y 7.4. Una gran parte de los sitios WordPress todavía usa alguna de estas versiones, a menudo sin que sus propietarios lo sepan.
Puntos clave
- El soporte de seguridad de PHP 8.2 termina el 31 de diciembre de 2026. PHP 8.1, 8.0 y 7.4 ya han llegado al final de su vida útil.
- Una versión de PHP sin soporte nunca vuelve a recibir parches, ni siquiera para fallos que permiten a un atacante tomar el control de un servidor.
- Comprueba tu versión en WordPress en Herramientas › Salud del sitio › Información › Servidor.
- Pasa a PHP 8.3 (con soporte hasta finales de 2027) o a una versión más reciente, probando antes en una copia de pruebas (staging).
- En WebGee cambias tú mismo la versión de PHP de cada sitio, en cPanel o en WordPress Cloud, en menos de un minuto.
Por qué importa ahora En octubre, los fallos PHP2Shell mostraron cómo es una vulnerabilidad a nivel de PHP: ejecución remota de código, corregida en el propio PHP, no en WordPress. La próxima que se descubra después del 31 de diciembre no se corregirá en PHP 8.2.
Fechas de soporte de PHP de un vistazo
- PHP 7.4, 8.0 y 8.1: fin de vida útil, sin ningún tipo de parche.
- PHP 8.2: parches de seguridad hasta el 31 de diciembre de 2026.
- PHP 8.3: parches de seguridad hasta el 31 de diciembre de 2027.
- PHP 8.4: soporte activo hasta finales de 2026 y parches de seguridad hasta el 31 de diciembre de 2028.
- PHP 8.5: soporte activo hasta finales de 2027 y parches de seguridad hasta el 31 de diciembre de 2029.
WordPress sigue funcionando con PHP 7.4 o superior, pero recomienda PHP 8.3 o superior. Que «funcione» no significa que sea «seguro».
Paso 1: averigua qué versión de PHP usa tu sitio
En WordPress, ve a Herramientas › Salud del sitio › Información y abre la sección Servidor. La versión de PHP aparece cerca del principio. Salud del sitio también te avisa en su pestaña Estado cuando tu versión está desactualizada. Por SSH:
# PHP version WordPress is using
wp eval 'echo PHP_VERSION, PHP_EOL;'
# Check plugins and themes for updates before you switch
wp plugin list --update=available
wp theme list --update=availablePaso 2: prepárate
La mayoría de los cambios de versión van bien, pero cuando algo falla se nota: una pantalla en blanco o el mensaje «Ha habido un error crítico en esta web». Unos minutos de preparación lo evitan:
Antes de cambiar la versión de PHP
- Actualiza WordPress, todos los plugins y tu tema a sus últimas versiones
- Consulta en la página de cada plugin qué versiones de PHP admite, sobre todo los maquetadores, las pasarelas de pago y cualquier cosa que use ionCube
- Elimina los plugins que ya no uses en lugar de probarlos
- Haz una copia de seguridad reciente (en el hosting cPanel de WebGee, JetBackup puede crear una al momento)
- Si puedes, crea una copia de pruebas (staging) y prueba allí primero la nueva versión
Paso 3: cambia la versión de PHP en WebGee
Hosting cPanel
- En cPanel, abre Select PHP Version.
- Para cambiar solo un sitio, abre la pestaña Per Domain Settings. Account Global Settings cambia todos los dominios de la cuenta.
- Elige la nueva versión, por ejemplo 8.3, y selecciona Apply. El cambio es inmediato.
- Abre la pestaña Extensions y comprueba que lo que necesita tu sitio (como
imagick,intlozip) sigue marcado.
En las cuentas con Bolt-Cache activado, el selector de PHP no se aplica; contacta con soporte y te ayudaremos a cambiarla.
WordPress Cloud
- Abre el sitio web y ve a Advanced › Developer tools.
- Elige la versión de PHP en el selector. La más reciente aparece marcada como LATEST.
- Selecciona Restart, arriba a la derecha, para aplicarla.
WordPress Cloud asigna a cada sitio su propio contenedor, así que puedes probar una nueva versión de PHP primero en un sitio de pruebas y pasarla a producción cuando estés conforme.
Paso 4: prueba y, si hace falta, vuelve atrás
Justo después del cambio, revisa:
- la página de inicio y algunas páginas internas, sin haber iniciado sesión;
- wp-admin, incluido el editor;
- todo lo que genere archivos o cobre dinero: formularios de contacto, facturas en PDF, subida de imágenes, el proceso de pago;
- Herramientas › Salud del sitio, por si aparecen nuevos avisos de PHP.
Si algo falla, vuelve a la versión anterior desde la misma pantalla. El cambio es instantáneo, así que tu sitio vuelve a funcionar en segundos. Después busca la causa en el registro de errores (el debug.log de WordPress o el registro de errores de PHP), actualiza o sustituye ese plugin y vuelve a intentarlo.
Ve un paso más allá Si tus plugins son compatibles con PHP 8.4, elige esa versión en lugar de 8.3. Tendrás un año más de parches de seguridad y no tendrás que repetir esta actualización a finales de 2027.
¿Atascado en una versión antigua de PHP?
Algunos proveedores de hosting todavía bloquean los sitios en versiones antiguas de PHP o cobran por un «soporte extendido» para mantener una versión sin soporte. En WebGee eliges tú mismo la versión de PHP de cada sitio, y nuestros ingenieros en el chat en directo 24/7 pueden ayudarte a probar el cambio. Si tu proveedor te lo pone difícil, trasladamos tu sitio WordPress gratis y puedes actualizar PHP ese mismo día.
Preguntas frecuentes
¿Cuándo llega PHP 8.2 al final de su vida útil?
El soporte de seguridad de PHP 8.2 termina el 31 de diciembre de 2026. A partir de esa fecha, el proyecto PHP no publicará más parches para esta versión.
¿Dejará de funcionar mi sitio el 1 de enero?
No. Una versión de PHP sin soporte sigue funcionando. El riesgo es que cualquier vulnerabilidad descubierta después de esa fecha nunca se corregirá, así que con el tiempo será cada vez más fácil atacar el sitio.
¿Qué versión de PHP debería usar WordPress?
WordPress recomienda PHP 8.3 o superior. PHP 8.3 tiene soporte hasta el 31 de diciembre de 2027, PHP 8.4 hasta finales de 2028 y PHP 8.5 hasta finales de 2029. Elige la versión más reciente que admitan tus plugins y tu tema.
¿Y si un plugin no funciona con PHP 8.3?
Primero busca una actualización: la mayoría de los plugins con mantenimiento activo ya son compatibles. Si el plugin está abandonado, sustitúyelo. Mantener todo un sitio en una versión de PHP sin soporte por un solo plugin rara vez compensa el riesgo.
Mi proveedor de hosting no me deja cambiar la versión de PHP. ¿Qué puedo hacer?
Cámbiate a un hosting que te permita elegir PHP para cada sitio. WebGee migra sitios WordPress gratis y puedes elegir tú mismo la versión de PHP de cada uno.
