Vulnerabilidades críticas en PHP: ¿qué implicaciones tienen para las rivistas que utilizan OJS?

Las recientes vulnerabilidades detectadas en PHP han puesto de relieve la importancia de mantener actualizada la infraestructura tecnológica de las rivistas científicas.

El 21 de octubre de 2026 se publicaron correcciones para dos fallos críticos que podrían permitir la ejecución remota de código en determinados servidores. La noticia es especialmente relevante para las publicaciones que utilizan Open Journal Systems (OJS), una plataforma de gestión editorial basada en PHP.

Aunque las vulnerabilidades no son específicas de OJS, plantean una cuestión importante: ¿quién se encarga de mantener seguras las plataformas editoriales?

¿Qué es PHP y qué le ha ocurrido?

PHP es un lenguaje de programación utilizado en numerosas aplicaciones y plataformas web, entre ellas OJS.

Las dos vulnerabilidades detectadas, con una puntuación de gravedad de 9,2 sobre 10 según el sistema CVSS, podrían permitir que un atacante ejecutara código de forma remota en determinadas condiciones.

Ante este riesgo, organismos como CERT-EU recomendaron identificar los sistemas afectados y aplicar las actualizaciones de seguridad disponibles.

Esto no significa que todas las instalaciones de PHP sean vulnerables. El riesgo depende de la versión utilizada y de la configuración del servidor.

¿Cómo pueden afectar estas vulnerabilidades a Open Journal Systems (OJS)?

OJS es una plataforma de código abierto desarrollada por el Public Knowledge Project (PKP) para gestionar la recepción, evaluación y pubblicazione de artículos científicos.

Al funcionar sobre PHP, las instalaciones que utilicen versiones vulnerables pueden verse afectadas, aunque el propio OJS esté actualizado.

Es importante distinguir entre una vulnerabilidad de OJS y un problema de seguridad en la infraestructura sobre la que funciona. Por tanto, la seguridad de una rivista depende tanto de la plataforma editorial como del mantenimiento de sus componentes tecnológicos.

El mantenimiento tecnológico, un reto para las rivistas académicas

En Index trabajamos con rivistas universitarias, sociedades científicas y equipos editoriales con recursos muy diferentes. Algunas publicaciones cuentan con departamentos informáticos especializados, mientras que otras dependen de proveedores externos o equipos reducidos.

En todos los casos, es necesario garantizar la continuidad del servicio, proteger los datos personales y preservar la confidencialidad de manuscritos e informes de revisión.

Esto requiere mantener actualizados el software editorial, los entornos de programación, las bases de datos y los demás componentes de la infraestructura.

¿Qué deberían revisar las rivistas que utilizan OJS?

La principal recomendación es comprobar el estado de la instalación junto con el equipo técnico o proveedor responsable. En particular, conviene revisar:

• Versión de PHP: verificar que el servidor utiliza una versión corregida o dispone de los parches de seguridad correspondientes.
• Actualizaciones de OJS: mantener la plataforma y sus complementos en versiones compatibles y con soporte.
• Responsabilidad del mantenimiento: identificar quién supervisa las vulnerabilidades y aplica las actualizaciones.
• Copias de seguridad: comprobar que se realizan periódicamente y que pueden restaurarse.
• Seguridad de los accesos: revisar los permisos, las cuentas administrativas y los mecanismos de autenticación.
• Respuesta ante incidencias: disponer de un procedimiento para actuar cuando se detecta un problema de seguridad.

Ante las vulnerabilidades recientes, la prioridad es aplicar las correcciones de PHP cuanto antes.

Plataformas editoriales gestionadas: otra forma de abordar la tecnología

Las rivistas pueden administrar directamente su infraestructura tecnológica o delegar esta responsabilidad en un proveedor especializado.

Mientras que soluciones de código abierto como OJS permiten un amplio control sobre el sistema, los modelos de software como servicio (Software as a Service, SaaS) incluyen la gestión de la infraestructura, el mantenimiento y las actualizaciones.

Aunque ningún modelo elimina por completo los riesgos de seguridad, delegar estas tareas puede reducir la carga técnica de los equipos editoriales, especialmente cuando no disponen de recursos informáticos propios.

La propuesta de Index: tecnología y acompañamiento editorial

En Index hemos desarrollado una plataforma propia que integra las principales etapas de la gestión y pubblicazione de rivistas científicas.

Nuestro modelo permite delegar el mantenimiento tecnológico en un equipo especializado y concentrar los recursos de la rivista en sus procesos editoriales.

Además de la gestión de manuscritos y la peer review, ofrecemos producción de artículos en PDF, HTML y XML JATS, gestión de DOI, pubblicazione de contenidos y asesoramiento en indicizzazione.

También acompañamos a las publicaciones que desean migrar desde OJS u otras plataformas, teniendo en cuenta la conservación de sus contenidos y metadatos.

Nuestro objetivo es que la tecnología facilite el trabajo editorial, sin añadir responsabilidades técnicas difíciles de asumir.