PHP 漏洞：WordPress 的 PHP 升级指南PHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

在 WordPress 中查看实际 PHP

在 WordPress 后台进入“工具 → 站点健康 → 信息 → 服务器”。这里显示网站使用的 PHP；终端可能使用另一套安装。

联系主机商更新 PHP

更新 WordPress 应用不会替换服务器 PHP。请管理员确认完整厂商包版本，应用 PHP2Shell 修复，重启服务，再检查每个网站。切换分支前备份并测试插件、主题和关键流程。

PHP 漏洞：选择平台升级步骤

主机商操作文档

这些官方文档说明如何管理版本，不单独证明 PHP2Shell 补丁已安装。请主机商确认具体修复包。

Kinsta ↗
在网站的 Tools 页面管理 PHP 设置，先在 staging 环境测试。
核对时间: 2026-10-21 15:38:57 UTC

SiteGround ↗
在 Site Tools 中核对 Managed PHP 与手动版本管理，并请支持人员确认完整修复构建。
核对时间: 2026-10-21 15:38:59 UTC

验证

测试关键请求、登录、上传、日志、定时任务和后台 worker。重启所有处理网站请求的 PHP 进程，并核对每个站点的运行版本。保存软件源和完整修订号记录；EOL 分支还需安排迁移。