PHP es el lenguaje en el que funcionan WordPress y la mayoría de las webs a medida que mantenemos. Como cualquier programa, tiene fallos de seguridad que se van descubriendo y corrigiendo. La diferencia está en si tu versión todavía recibe esas correcciones o ya no: una versión sin soporte sigue funcionando igual que el primer día, pero cada fallo nuevo que se descubra en ella se queda abierto para siempre.
Cuánto dura el soporte de una versión de PHP
PHP publica una rama nueva (8.3, 8.4, 8.5…) más o menos una vez al año: las últimas han salido entre finales de noviembre y principios de diciembre. Desde 2024 cada rama tiene cuatro años de vida:
- Dos años de soporte activo, con versiones periódicas que corrigen errores y fallos de seguridad.
- Dos años más sólo de seguridad, en los que se publican correcciones únicamente para fallos de seguridad graves, cuando hace falta.
- Después, la rama queda sin soporte: no sale nada más para ella.
El final de cada fase cae siempre el 31 de diciembre. Lo decidió el propio proyecto PHP en 2024, al ampliar de uno a dos años la fase de seguridad.
Qué ramas tienen soporte hoy
Así está la tabla oficial de php.net a mediados de noviembre de 2026:
| Rama | Publicada | Soporte activo hasta | Seguridad hasta |
|---|---|---|---|
| 8.5 | 20/11/2025 | 31/12/2027 | 31/12/2029 |
| 8.4 | 21/11/2024 | 31/12/2026 | 31/12/2028 |
| 8.3 | 23/11/2023 | terminó el 31/12/2025 | 31/12/2027 |
| 8.2 | 08/12/2022 | terminó | 31/12/2026 |
Y las que ya no tienen soporte: 8.1 desde el 31/12/2025, 8.0 desde el 26/11/2023 y 7.4 desde el 28/11/2022. Si tu web está en alguna de ellas, no recibe parches de seguridad.
Ojo con la 8.2: deja de tener soporte el 31 de diciembre de 2026. Si tu web está en esa rama, es buen momento para planificar el salto.
Las fechas cambian poco, pero cambian. La tabla que manda es la de php.net.
Qué pide WordPress
WordPress recomienda PHP 8.3 o superior. Sigue funcionando desde PHP 7.4 para no dejar fuera instalaciones antiguas, pero la propia documentación avisa de que esas versiones ya no tienen soporte y pueden ser un riesgo de seguridad. Que WordPress funcione en una versión no quiere decir que esa versión esté a salvo.
Cómo saber qué versión de PHP tiene tu web
En WordPress, sin tocar nada del servidor:
- Entra en el escritorio con un usuario administrador.
- Ve a Herramientas → Salud del sitio y abre la pestaña Información.
- Despliega el apartado Servidor: ahí aparece la versión de PHP.
En la pestaña Estado de esa misma pantalla, WordPress avisa además si considera que tu versión de PHP está anticuada, y lo marca como un problema de seguridad.
En una aplicación PHP a medida, quien la desarrolla puede mirarlo en la
constante PHP_VERSION o con la función phpversion(). También lo enseña
phpinfo(), pero esa función muestra muchísimo más (rutas, configuración,
extensiones, cabeceras y variables del entorno). Nuestra recomendación: no
dejes nunca una página con phpinfo() accesible en público; si la creas para
mirar algo, bórrala al terminar.
En el panel del hosting (Plesk, cPanel u otro) suele aparecer la versión de PHP de cada dominio, y muchas veces se puede cambiar desde ahí mismo.
Cómo cambiar de versión sin sustos
Subir de versión de PHP no es como actualizar un plugin: el código de tu web tiene que ser compatible con la nueva. Un orden razonable:
- Haz una copia de seguridad de los ficheros y de la base de datos.
- Actualiza antes WordPress, los plugins y el tema. Las versiones viejas de un plugin son las que más suelen fallar con un PHP nuevo.
- Prueba primero en una copia de la web (un entorno de pruebas) si tu hosting lo permite. Si no, cambia en un momento de poco tráfico y revisa enseguida las páginas principales, los formularios y, si la hay, la tienda.
- Ten a mano la vuelta atrás: en casi todos los paneles se puede volver a la versión anterior en un minuto si algo falla.
No hace falta saltar a la última rama: lo importante es estar en una que tenga soporte y que tu web aguante. Pasar de la 8.1 a la 8.3, por ejemplo, ya te devuelve los parches de seguridad.
Qué tiene que ver con el radar
Las vulnerabilidades de PHP que se publican se recogen en el radar. En la página de PHP puedes ver las conocidas y, con Comprueba si te afecta, si tu versión exacta está entre las afectadas. Una rama sin soporte, además, ya no recibirá la corrección de lo que se descubra a partir de ahora.