Versión de PHP para WordPress: cuál usar, cómo verla y cambiarla

A 26 de octubre de 2026, WordPress recomienda PHP 8.3 o superior, y las ramas de PHP que siguen recibiendo parches de seguridad son la 8.2, la 8.3, la 8.4 y la 8.5. La 8.2 deja de tenerlos el 31 de diciembre de 2026, así que lo razonable hoy es usar PHP 8.3, 8.4 o 8.5, siempre con la última revisión publicada. Puedes ver tu versión en el escritorio de WordPress, en Herramientas → Salud del sitio → Información → Servidor, y cambiarla desde el panel de tu alojamiento después de hacer una copia de seguridad.

PHP es el lenguaje con el que funciona WordPress. Lo instala y lo actualiza tu proveedor de alojamiento, no WordPress, y por eso es fácil que se quede atrás sin que nadie lo note: la web sigue funcionando igual, pero deja de recibir arreglos de seguridad.

Qué versión de PHP necesita WordPress hoy

Hay que distinguir entre lo que WordPress admite y lo que recomienda:

• Recomendado: la página oficial de requisitos de WordPress pide PHP 8.3 o superior, MySQL 8.0 o superior (o MariaDB 10.11 o superior) y conexión HTTPS.
• Mínimo admitido: WordPress puede funcionar con PHP 7.4 en entornos antiguos, pero la misma página advierte de que esas versiones han llegado al final de su vida y pueden exponer la web a vulnerabilidades.
• Compatibilidad del núcleo: según la tabla de compatibilidad entre PHP y versiones de WordPress, la versión más reciente de WordPress (7.1) funciona con PHP desde la 7.4 hasta la 8.5.

Que WordPress funcione con una versión no significa que esa versión sea segura. La pregunta importante es otra: ¿sigue recibiendo parches?

Qué versiones de PHP tienen soporte

Cada rama de PHP tiene dos años de soporte activo (correcciones de errores y de seguridad) y otros dos solo de seguridad. Después deja de recibir actualizaciones. Este es el estado publicado en php.net, versiones con soporte:

• PHP 8.5: soporte activo hasta el 31/12/2027 y de seguridad hasta el 31/12/2029.
• PHP 8.4: soporte activo hasta el 31/12/2026 y de seguridad hasta el 31/12/2028.
• PHP 8.3: solo parches de seguridad, hasta el 31/12/2027.
• PHP 8.2: solo parches de seguridad, hasta el 31/12/2026.
• PHP 8.1 y anteriores: sin soporte. La 8.1 terminó el 31/12/2025, la 8.0 en noviembre de 2023 y la 7.4 en noviembre de 2022, según la lista de versiones sin soporte de php.net.

La rama 8.6 está en fase de pruebas (versión candidata) y php.net indica que no es para uso en producción.

El aviso de seguridad de octubre de 2026

El 21 de octubre de 2026, PHP publicó una actualización crítica que corrige dos fallos que permiten ejecutar código a distancia sin usuario ni contraseña. Las versiones corregidas son la 8.5.12, 8.4.27, 8.3.36 y 8.2.35. El propio aviso, en la portada de php.net, explica que actualizar es la única solución completa y que la 8.1 y anteriores ya no reciben versiones oficiales.

Por eso no basta con saber la rama (por ejemplo, «8.3»): hay que comprobar el número completo. Una web con PHP 8.3.30 está en una rama con soporte, pero le falta el parche de octubre. Puedes ver todos los avisos vigentes en nuestra página de revisión de seguridad web.

Cómo ver qué versión de PHP usa tu WordPress

Hay tres formas sencillas, de más a menos fácil:

1. Salud del sitio. Entra en el escritorio de WordPress y ve a Herramientas → Salud del sitio. En la pestaña Estado, si tu PHP está desfasado verás un aviso de seguridad que lo indica. En la pestaña Información, despliega la sección Servidor: ahí aparece la versión exacta. La documentación de la pantalla Salud del sitio lo explica con capturas.
2. Panel del alojamiento. En Plesk, cPanel u otros paneles, la configuración de PHP de cada dominio muestra la versión elegida. Suele aparecer en la ficha del dominio o en un apartado llamado «PHP» o «Versión de PHP».
3. Pregunta a tu proveedor. Si no tienes acceso a ninguno de los dos, pide por escrito la versión completa (con los tres números) y desde cuándo está instalada.

Error frecuente: fiarse de la versión que aparece en la ficha del plan de alojamiento. El plan puede ofrecer PHP 8.4, pero tu dominio puede seguir configurado en una versión anterior. Lo que cuenta es la versión asignada a tu web.

Cómo cambiar la versión de PHP sin romper la web

Cambiar de versión suele ser rápido, pero conviene prepararlo. Un plugin o un tema antiguo puede dejar de funcionar con una versión nueva de PHP y mostrar una página en blanco o un error.

Antes de cambiar

1. Haz una copia de seguridad completa: archivos y base de datos. Comprueba que la copia se puede descargar y que sabes cómo restaurarla. La guía oficial de copias de seguridad de WordPress explica qué incluir.
2. Actualiza WordPress, el tema y los plugins a sus últimas versiones. Muchos problemas de compatibilidad ya están resueltos en las versiones nuevas.
3. Revisa los plugins sin mantenimiento. En la ficha de cada plugin en wordpress.org verás su última actualización y la versión de PHP que pide. Si un plugin lleva años sin actualizarse, busca una alternativa antes de cambiar.
4. Si puedes, prueba en una copia. Muchos alojamientos permiten crear un entorno de pruebas (staging). Cambia allí la versión primero y recorre la web.
5. Elige un buen momento: una hora con pocas visitas y con alguien disponible para revisar la web después.

Dónde se cambia

Los nombres cambian según el panel y su versión, pero el proceso es parecido:

• Plesk: en Sitios web y dominios, elige el dominio y abre su configuración de PHP. Allí hay un desplegable con las versiones instaladas en el servidor. Elige la nueva y guarda.
• cPanel: se hace desde la herramienta MultiPHP Manager, donde se marca el dominio y se le asigna la versión, según la documentación de cPanel. Algunos proveedores ocultan esta herramienta o usan una propia.
• Otros paneles o alojamientos gestionados: busca «PHP» en la configuración del sitio o pide el cambio a soporte.

Si la versión que quieres no aparece en la lista, es que el servidor no la tiene instalada. En ese caso, solo tu proveedor puede añadirla.

Después de cambiar

1. Abre la portada en una ventana privada y recorre las páginas principales.
2. Envía un formulario de prueba y, si tienes tienda, haz una compra de prueba hasta el último paso posible.
3. Entra en el escritorio de WordPress y vuelve a mirar Salud del sitio.
4. Si algo falla y no lo puedes resolver en el momento, vuelve a la versión anterior desde el mismo panel y busca qué plugin o tema provoca el error.

Errores frecuentes

• Saltar varias versiones de golpe sin probar. Pasar de PHP 7.4 a 8.4 es posible, pero entre medias han cambiado muchas cosas. En webs antiguas conviene probar antes en una copia.
• Quedarse en una rama porque «funciona». Una versión sin soporte funciona igual que el primer día, pero los fallos que se descubran no se corregirán.
• Olvidar las revisiones menores. Estar en PHP 8.3 no basta si falta el último parche de la rama.
• No mirar el resto del servidor. La base de datos (MySQL o MariaDB) también tiene versiones con y sin soporte.
• Cambiar sin copia de seguridad. Casi siempre sale bien, pero cuando no, la copia es lo que permite volver atrás en minutos.

Cómo comprobarlo desde fuera

El diagnóstico gratuito de XEVIA revisa la página de inicio de tu web desde fuera, sin accesos y sin intrusión. Si el servidor muestra la versión de PHP en sus cabeceras, la compara con las versiones corregidas de octubre. Si no la muestra pero detecta que la web funciona con PHP (por ejemplo, porque es un WordPress), te avisa para que lo confirmes con tu proveedor.

Es un resultado orientativo: muchos servidores no enseñan su versión, y que el análisis no detecte un problema no significa que no exista. Para ver también cabeceras de seguridad, certificado y librerías antiguas puedes usar la herramienta para comprobar la seguridad de tu web.

Si quieres que confirmemos la versión exacta, revisemos plugins y tema y te ayudemos a actualizar con copia previa y pruebas, consulta la revisión de seguridad web de XEVIA. Si la web va lenta, una versión antigua de PHP puede ser una de las causas: lo explicamos en por qué una web puede ser lenta.

Preguntas frecuentes

¿Cuál es la versión de PHP recomendada para WordPress?

WordPress recomienda PHP 8.3 o superior. Entre las ramas con soporte, la 8.4 y la 8.5 tienen soporte activo y la 8.3 recibe parches de seguridad hasta finales de 2027. Antes de elegir, comprueba que tu tema y tus plugins la admiten.

¿Puede WordPress funcionar con PHP 7.4?

Sí, todavía es el mínimo admitido, pero PHP 7.4 no recibe parches desde noviembre de 2022. Una web en PHP 7.4 funciona, pero arrastra fallos de seguridad que no se van a corregir.

¿Qué pasa con PHP 8.2 a partir de 2027?

Deja de recibir parches de seguridad el 31 de diciembre de 2026. Si tu web la usa, planifica ya el cambio a 8.3 o superior.

¿Cambiar la versión de PHP afecta al SEO?

No directamente. Sí puede afectar si el cambio rompe páginas y nadie lo detecta. Al revés, versiones más modernas suelen responder más rápido, lo que ayuda a la experiencia de quien visita la web.

¿Quién debe actualizar PHP, yo o mi proveedor?

Depende del contrato. En alojamientos compartidos, el proveedor instala las versiones y tú eliges cuál usa tu web. En servidores propios, la responsabilidad suele ser de quien administra el servidor. Pregúntalo por escrito para que no quede en tierra de nadie.

¿Cada cuánto debo revisarlo?

Como mínimo, cuando se publique un aviso de seguridad de PHP y al acercarse el fin de soporte de tu rama. Si prefieres no estar pendiente, en la modalidad de vigilancia te avisamos cuando sale un parche que afecta a tu web.