Después del fallo de PHP: cuándo pasar tu web a estática y dejar WordPress o Joomla
El parche de PHP había que instalarlo ayer. La pregunta de hoy es otra: si tu web casi no se edita, ¿quieres volver a pasar por una noche igual cuando salga el siguiente aviso del lenguaje, de la plantilla o de un plugin? Porque va a salir.
Resumen en 30 segundos
- El problema: PHP lleva cinco tandas de parches de seguridad en 2026. Cada una obliga a revisar hosting, plantilla y plugins.
- La alternativa: una web estática (HTML, CSS y JavaScript) no ejecuta PHP para mostrar sus páginas, así que este tipo de fallo no tiene dónde actuar en ellas.
- Para quién sí: webs informativas que cambian pocas veces al año. Para quién no: tiendas, reservas, áreas privadas o noticias semanales.
- Cuánto cuesta: migrar una web informativa sencilla, desde 300 € + IVA tras ver la URL. Una landing en un Sprint de 2 horas, 400 € + IVA.
La cuenta que casi nadie hace
El fallo del 21 de octubre no ha sido una excepción. Es el quinto parche de seguridad de PHP del año: hubo tandas en mayo, a principios y a finales de julio, en septiembre y ahora en octubre. A eso súmale las actualizaciones de WordPress o Joomla, las de la plantilla (YOOtheme sacó un parche crítico el mismo día) y las de cada plugin.
Ahora cuenta cuántas veces has cambiado algo de tu web este año. Si son cuatro o cinco, has tenido que mantener el CMS más veces de las que lo has usado. El panel ya no trabaja para ti: tú trabajas para el panel.
El detalle de qué comprobar el día del aviso está en qué hacer hoy con el fallo crítico de PHP. Este artículo va de lo siguiente: decidir si tu web necesita seguir teniendo PHP detrás.
Test rápido: ¿tu web puede dejar el CMS?
Responde con sinceridad:
- ¿Cambias textos, fotos o datos de contacto menos de una vez al mes?
- ¿La web sirve sobre todo para explicar quién eres, qué haces y cómo contactarte?
- ¿No vendes online, no gestionas reservas y no hay área de clientes?
- ¿Una sola persona (o nadie) entra al panel de administración?
- ¿Abres el panel más por avisos de actualización que por tener algo que publicar?
Si has contestado «sí» a tres o más, tu web es candidata a funcionar sin CMS. Si has contestado «no» a la 3, sigue leyendo la parte de cuándo no.
¿Tres o más «sí»? Mándanos la URL y en menos de 24 h te confirmamos si encaja y cuánto costaría. Sin compromiso.
Consultar por WhatsAppQué desaparece y qué sigue con una web estática
El fallo de PHP afecta a cualquier web que ese lenguaje genere al vuelo: WordPress, Joomla, una tienda, un YOOtheme. Una web informativa pasada a archivos estáticos no ejecuta PHP para enseñar la portada, los servicios o el contacto.
Desaparece de las páginas públicas: el /wp-admin o el /administrator, la base de datos del CMS, los plugins y extensiones, el manejador de imágenes de YOOtheme y la cola de actualizaciones de todo eso. Este tipo de fallo deja de tener dónde apoyarse en lo que ve el visitante.
Sigue existiendo: la cuenta del hosting, el dominio y el DNS, un formulario que aún envíe los datos a un programa en PHP y el JavaScript de terceros que pegues (analítica, chat, un mapa). Quien entre en el servidor por una contraseña reutilizada no necesita un CVE. La mudanza quita una clase entera de urgencias; no deja la web fuera del alcance de cualquier incidente.
Y de regalo: una web estática carga muy rápido, se aloja en servicios muy económicos y es más sencilla de interpretar para Google y para los buscadores con IA, porque cada página lleva su HTML, sus metadatos y sus datos estructurados directamente en el código, sin depender de plugins SEO.
Cuándo sí tiene sentido dejar WordPress o Joomla
Encaja la web de despacho, clínica, estudio, asociación pequeña o empresa que enseña quién es, qué hace y cómo contactar. Se cambia el teléfono, una foto o un párrafo unas pocas veces al año. El panel se abre el día que hay un aviso, no el día que hay una noticia.
Encaja todavía mejor si la web está atada a un PHP viejo porque la plantilla, YOOtheme o un plugin de pago no pueden subir de rama. PHP ha publicado parches de código también para 7.4, 8.0 y 8.1, pero muchos hostings no los tendrán empaquetados esta semana. Parchear sigue siendo obligatorio. Quedarse en esa combinación para siempre es volver a elegir la misma carrera.
No hace falta inventar otra web para poder apagar WordPress o Joomla. El trabajo es conservar lo que ya posiciona y lo que ya convierte: textos, direcciones, páginas útiles. Si publicas poco, el CMS ya dejó de ser la herramienta antes de este aviso. El aviso solo ha puesto fecha.
Cuándo hay que parchear y seguir en el CMS
Tienda con pedidos, reservas, área de clientes, intranet, varios editores o noticias cada semana. Ahí un CMS se gana el mantenimiento. Pasarlo a archivos estáticos esta semana sería el error caro: perderíais el flujo que sí usáis y seguiríais teniendo que parchear PHP mientras tanto.
La salida honesta en ese caso es actualizar y cuidar el CMS, con un mantenimiento Joomla que se ocupe de estos avisos, o plantear una Joomla pensada para ese uso. Una web estática no sustituye una redacción ni un checkout.
Tres formas de tener una web sin PHP en las páginas
Según de dónde partas, hay un camino distinto. Los tres usan la misma base, Zero CMS: HTML, CSS y JavaScript estándar, versionado con Git, código tuyo y cambios que se piden en lenguaje normal.
| Tu situación | Solución | Plazo | Precio |
|---|---|---|---|
| Ya tienes una web informativa en WordPress o Joomla y quieres conservar textos, páginas y posicionamiento | Migración sin mantenimiento de CMS | Según la web | Desde 300 € + IVA, cerrado tras ver la URL |
| Tu web es vieja, lenta o no se ve bien en el móvil y prefieres rehacerla desde cero | Web Express IA | 5–10 días hábiles de trabajo | Presupuesto tras una llamada de 15 minutos |
| Necesitas algo pequeño ya: una landing, unas pocas páginas o una primera versión | Web Sprint IA | 2 horas de producción | 400 € + IVA (200 € para reservar) |
Lo que no cabe en dos horas: una YOOtheme con años de páginas, idiomas y formularios. Eso es una migración, no un Sprint. Si en un Sprint queda trabajo, se puede seguir con horas extra desde 120 € + IVA, siempre acordadas antes. Ninguna de las tres opciones incluye por defecto dominio, hosting ni correo.
¿No sabes cuál es la tuya? Envíanos la URL y te lo decimos.
Pregúntanos por WhatsApp¿Y cuando quiera cambiar algo?
Es la objeción lógica a una web sin panel. Funciona así: pides el cambio en lenguaje normal («cambia el horario de los viernes», «sustituye esta foto»), se prepara sobre una copia versionada del proyecto, se revisa y se publica. Si algo no convence, se vuelve a la versión anterior.
La producción se hace con herramientas de IA profesionales (Cursor, Claude, ChatGPT) y la revisa una persona. Tú no tienes que abrir esas cuentas ni saber usarlas. La IA no publica sola. La tranquilidad viene de haber quitado PHP de las páginas, no de haber usado un modelo para maquetarlas.
Cómo empezamos
- Nos mandas la URL de tu web por WhatsApp.
- En menos de 24 h te decimos si encaja como web estática, qué camino de los tres te conviene y qué partes (un formulario, un buscador) necesitarían otra solución.
- Presupuesto cerrado antes de tocar nada. Si tu web necesita seguir en un CMS, te lo diremos y te explicaremos por qué.
Mientras tanto, si aún no lo has hecho, el PHP de tu web actual tiene que quedar en la versión corregida o la web fuera de línea.
¿Prefieres mirarlo primero tú? Pasa tu web por Analiza tu web para ver qué CMS y tecnologías tiene.
Preguntas frecuentes sobre pasar una web a estática
¿Una web estática queda fuera de este fallo de PHP?
Las páginas públicas que solo son HTML, CSS y JavaScript no ejecutan PHP, así que este fallo no tiene efecto ahí. Si un formulario, un buscador o una zona privada siguen en PHP, esa parte hay que parchearla o rehacerla. Hosting, DNS y scripts de terceros siguen en el mapa.
¿Cuánto cuesta pasar mi web de WordPress o Joomla a estática?
Una web informativa sencilla, desde 300 € + IVA, con el presupuesto cerrado después de ver la URL. Si prefieres rehacerla, Web Express IA se presupuesta tras una llamada de 15 minutos. Una landing o unas pocas páginas pueden caber en un Web Sprint IA de dos horas por 400 € + IVA. Dominio, hosting y correo van aparte.
¿Pierdo el posicionamiento en Google si dejo WordPress?
No tiene por qué. En una migración se conservan los textos, las direcciones de las páginas que ya posicionan y se redirigen las que cambian. Una web estática bien hecha suele cargar más rápido y lleva los metadatos y datos estructurados en el propio código. Nadie puede garantizar una posición concreta, pero la base técnica mejora.
¿Puedo cambiar un texto sin volver a WordPress?
Sí. Se pide el cambio y se publica una versión nueva de los archivos. Los cambios simples se resuelven así; los que tocan estructura pasan por revisión. No hace falta que uses la IA: la usa quien mantiene el proyecto, y no publica sola.
¿Dónde se aloja una web estática?
En casi cualquier sitio: tu hosting actual, un CDN o servicios de alojamiento estático muy económicos o gratuitos. Como no necesita PHP ni base de datos, el alojamiento es más sencillo y barato. Te asesoramos según tu caso.
¿Mi YOOtheme de treinta páginas entra en dos horas?
Casi nunca. Dos horas son un Sprint con un alcance acordado antes de reservar, no una mudanza completa. Una informativa sencilla se presupuesta aparte, desde 300 € + IVA, después de ver la URL. Si hay tienda, socios o redacción semanal, no es este servicio.
¿Y si el año que viene necesitamos noticias cada semana?
Se puede volver a un CMS. El material es tuyo. Usar Joomla cuando de verdad hay edición no estropea el trabajo de haber estado un tiempo sin panel. Mantener el panel «por si acaso», con cuatro cambios al año, es lo que te vuelve a poner en la cola del parche.
