En corto: PHP2Shell es el nombre de dos fallas críticas en PHP, el lenguaje en el que está hecho GymFlow y buena parte de internet. El equipo de PHP publicó la corrección el 21 de octubre de 2026 y ese mismo día quedó instalada en GymFlow. Tu gimnasio y tus alumnos no tienen que instalar ni actualizar nada.
Qué es PHP2Shell
PHP es uno de los lenguajes de programación más usados de internet: con él funcionan desde tiendas online hasta sistemas de gestión como GymFlow. PHP2Shell es el apodo que recibieron dos fallas encontradas en PHP mismo, registradas como CVE-2026-109618 y CVE-2026-109619 (el código con el que se identifican las fallas de seguridad en todo el mundo).
El equipo de seguridad de PHP las calificó como críticas: 9,2 sobre 10. Según los organismos de seguridad que siguieron el caso, se podían aprovechar a distancia, sin usuario ni contraseña, para leer datos de la memoria de un servidor o hacerle ejecutar órdenes que no le corresponden. No es una falla de GymFlow ni de ningún sistema en particular, sino del lenguaje sobre el que están construidos GymFlow y muchísimos otros.
GymFlow ya tiene la corrección
El 21 de octubre, el mismo día en que el equipo de PHP publicó la corrección, GymFlow pasó a funcionar con la versión que arregla las dos fallas. El panel, la app, los cobros, la facturación y los accesos siguen funcionando como siempre.
Qué tiene que hacer tu gimnasio
Nada que instalar. La corrección es del lado de GymFlow: no hace falta actualizar la app del gimnasio ni la de los alumnos ni tocar ninguna configuración.
Preguntas frecuentes
¿Qué es PHP2Shell?
Es el nombre con el que se conocieron dos fallas de seguridad críticas en PHP, el lenguaje en el que están hechos GymFlow y muchísimos sitios y sistemas de internet. Están registradas como CVE-2026-109618 y CVE-2026-109619, tienen una gravedad de 9,2 sobre 10 y permitían leer datos de la memoria de un servidor o hacerle ejecutar órdenes a distancia. El equipo de PHP publicó la corrección el 21 de octubre de 2026.
¿GymFlow ya tiene la corrección de PHP2Shell?
Sí. Desde el 21 de octubre de 2026, el mismo día en que el equipo de PHP la publicó, GymFlow funciona con la versión de PHP que corrige las dos fallas.
¿Tengo que instalar algo en mi gimnasio o mis alumnos tienen que actualizar la app?
No. La corrección es del lado de GymFlow. No hace falta actualizar la app del gimnasio ni la de los alumnos ni tocar ninguna configuración.