Tu servidor ColdFusion podría estar ejecutando PHP sin que lo sepas
Is PHP Running on Your ColdFusion Server? How to Check, and Remove It
Tras los parches de emergencia de PHP del 21 de octubre de 2026 por las fallas PHP2Shell, el hosting del autor aplicó una regla en IIS que bloqueaba todas las peticiones multipart/form-data y rompió los formularios de sus sitios ColdFusion. Al investigar descubrió unos 4.500 archivos PHP de una vieja instalación de phpMyAdmin, con su página de login expuesta a internet. Explica cómo detectarlo con PowerShell y eliminarlo sin riesgo.
Mi hosting respondió esa misma semana con una regla de seguridad del servidor web. La regla vivía en las reglas de URL Rewrite de todo el servidor en IIS, así que se aplicaba a cada sitio y bloqueaba toda petición cuyo content type fuera multipart/form-data, sin importar la dirección.