# PHP2Shell por plataforma: CMS, tiendas, frameworks > Guías de seguridad para WordPress, Shopware, TYPO3, Magento, Laravel y otras plataformas PHP tras PHP2Shell. Fuente: https://phpsos.de/es/plattformen/ Actualizado: 25/10/2026 Proveedor: PHP SOS, Ayuda de emergencia para PHP y seguridad de servidores. Ayuda inmediata por WhatsApp: https://wa.me/491736494914?text=Hola%20PHP%20SOS%2C%20necesitamos%20ayuda%20con%20nuestro%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Sitio%20web%3A%20%E2%80%A6 WordPress, Shopware, TYPO3, Magento y más: qué consigue la actualización de la plataforma, qué no y dónde suele esconderse el código malicioso. - [Vulnerabilidad de PHP en WordPress (PHP2Shell): qué deben hacer los operadores](https://phpsos.de/es/plattformen/wordpress/): PHP2Shell está en PHP, no en WordPress. Por eso una actualización de WordPress no sirve; lo decisivo son el parche de PHP, el reinicio y la búsqueda de puertas traseras. - [Seguridad en WooCommerce: proteger una tienda con datos de clientes frente a PHP2Shell](https://phpsos.de/es/plattformen/woocommerce/): Una tienda WooCommerce guarda pedidos, cuentas de clientes y accesos a proveedores de pago. Tras PHP2Shell importan un PHP parcheado, un checkout limpio y accesos de API revisados. - [Vulnerabilidad de Shopware 6 (PHP2Shell): cómo proteger su tienda](https://phpsos.de/es/plattformen/shopware-6/): PHP2Shell afecta a Shopware 6 a través del PHP del servidor. Lo importante son el parche de PHP y el reinicio; después, revisar .env, plugins, el directorio public y las integraciones de API. - [Versión de PHP en Shopware 5 tras PHP2Shell: cómo proteger tiendas antiguas](https://phpsos.de/es/plattformen/shopware-5/): Muchas tiendas Shopware 5 funcionan con versiones antiguas de PHP sin actualizaciones oficiales. Tras PHP2Shell necesitan un plan claro: comprobar el estado, protección transitoria y migración. - [Vulnerabilidad de Magento (PHP2Shell): proteger Magento y Adobe Commerce](https://phpsos.de/es/plattformen/magento-adobe-commerce/): PHP2Shell afecta a Magento a través de PHP. Además del parche y el reinicio, en Magento importan sobre todo env.php, los skimmers en la base de datos y las cuentas de administrador ocultas. - [Vulnerabilidad de PHP en TYPO3 (PHP2Shell): cómo proteger bien su sitio web](https://phpsos.de/es/plattformen/typo3/): Los sitios TYPO3 de administraciones y pymes funcionan con el mismo PHP que todos los demás. Importan el parche de PHP, el reinicio, un Install Tool bloqueado y una mirada a fileadmin. - [Vulnerabilidad de Joomla (PHP2Shell): cómo proteger los sitios web con Joomla](https://phpsos.de/es/plattformen/joomla/): PHP2Shell afecta a Joomla a través del PHP del servidor. Tras el parche y el reinicio, revise configuration.php, los template overrides, las extensiones y las cuentas de superusuario. - [Seguridad de PHP en Drupal tras PHP2Shell: cómo proteger su sitio web](https://phpsos.de/es/plattformen/drupal/): Drupal se ejecuta sobre PHP y, por tanto, está afectado por PHP2Shell si el servidor no está parcheado. Importan el informe de estado, settings.php, la carpeta files y los permisos de los roles. - [Seguridad en Contao tras PHP2Shell: cómo proteger bien los sitios web](https://phpsos.de/es/plattformen/contao/): Contao se ejecuta sobre PHP y Symfony. Tras PHP2Shell importan el parche de PHP para la web y la línea de comandos, un Contao Manager protegido y una mirada a files y templates. - [Vulnerabilidad de PrestaShop (PHP2Shell): cómo proteger su tienda](https://phpsos.de/es/plattformen/prestashop/): PHP2Shell afecta a PrestaShop a través del PHP del servidor. Tras el parche y el reinicio, conviene revisar la carpeta override, los módulos, el checkout y las cuentas de empleados. - [Seguridad en OXID eShop tras PHP2Shell: cómo proteger la tienda y las interfaces](https://phpsos.de/es/plattformen/oxid-eshop/): Las tiendas OXID del B2B y del comercio mayorista dependen del ERP y de las cuentas de clientes. Tras PHP2Shell importan el parche de PHP, el reinicio, config.inc.php, los módulos y cuentas de administrador revisadas. - [Vulnerabilidad de Laravel (PHP2Shell): cómo proteger bien las aplicaciones](https://phpsos.de/es/plattformen/laravel/): PHP2Shell afecta a las aplicaciones Laravel a través de PHP. Además del parche, en Laravel importan sobre todo los queue workers, Octane, el archivo .env y la carpeta storage. - [Seguridad en Symfony tras PHP2Shell: cómo proteger proyectos y workers](https://phpsos.de/es/plattformen/symfony/): Las aplicaciones Symfony están afectadas por PHP2Shell a través de PHP. Importan el parche y el reinicio, también de los workers de Messenger, secrets protegidos, una caché limpia y ningún profiler en producción. - [Vulnerabilidad de PHP en Nextcloud (PHP2Shell): cómo proteger el almacén de archivos](https://phpsos.de/es/plattformen/nextcloud/): Nextcloud guarda contratos, expedientes de personal y datos de proyectos en un servidor PHP. Tras PHP2Shell importan el parche, el reinicio también para cron, la comprobación de integridad y un directorio data protegido. - [Seguridad en Moodle tras PHP2Shell: cómo proteger bien las plataformas de aprendizaje](https://phpsos.de/es/plattformen/moodle/): Moodle gestiona datos de participantes, calificaciones y entregas de exámenes, a menudo de menores. Tras PHP2Shell importan el parche de PHP, el reinicio de web y cron, un moodledata protegido y plugins revisados. - [Seguridad en MediaWiki tras PHP2Shell: cómo proteger las wikis internas](https://phpsos.de/es/plattformen/mediawiki/): Las wikis internas contienen descripciones de accesos, procesos y planos de red. Tras PHP2Shell importan el parche de PHP, el reinicio, un directorio images protegido e administradores de interfaz revisados. - [Seguridad en Matomo tras PHP2Shell: cómo proteger la analítica web autoalojada](https://phpsos.de/es/plattformen/matomo/): Un servidor Matomo comprometido puede entregar código malicioso a todos los sitios web rastreados. Tras PHP2Shell importan el parche de PHP, el reinicio y una revisión del script de seguimiento y de los tokens de API. - [Seguridad en Craft CMS tras PHP2Shell: cómo proteger los sitios web de agencias](https://phpsos.de/es/plattformen/craft-cms/): Craft CMS se ejecuta sobre PHP y las agencias lo usan a menudo con muchos sitios de clientes. Tras PHP2Shell importan el parche, el reinicio, una security key protegida y el contraste de la Project Config.