El 21 de octubre de 2026 se publicaron las correcciones de dos vulnerabilidades críticas en PHP, la tecnología en la que se basa toda tienda de PrestaShop. Estas vulnerabilidades se denominaron PHP2Shell. En determinadas condiciones, permiten atacar el servidor sin necesidad de iniciar sesión en la tienda.
PHP2Shell es el nombre conjunto de dos vulnerabilidades en PHP: CVE-2026-109618 y CVE-2026-109619. En determinadas condiciones, permiten a una persona externa ejecutar su propio código en el servidor con permisos de aplicación.
La buena noticia es que ya hay parches disponibles, incluso para algunas versiones antiguas de PHP. A continuación te explicamos qué significa esto para tu tienda y qué debes comprobar.


































