A2 Hosting (hosting.com) 与 PHP2Shell 修复

主机商称正在安装修复。

A2 Hosting (hosting.com) 怎么说

hosting.com(原 A2 Hosting)状态页事件“PHP Update”(2026年10月21日开启,16:06 CST 起状态为“Recovering”):上游补丁分批部署到全部服务器,10月22日 01:17 CST 时,修补过的 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 已经在它的服务器上可用。非托管服务器的客户需要自己打补丁。PHP 8.1 及更早版本不会有补丁,hosting.com 敦促升级到受支持的版本。公告没有提到 PHP2Shell 或 CVE 编号。

The patched versions are now available for our servers
status.hosting.com2026-10-22官方
customers using unmanaged servers are responsible for applying the necessary patches to their own environments.
status.hosting.com2026-10-22官方
If your server is running on PHP version (8.1 or earlier), no official patch will be provided for that version.
status.hosting.com2026-10-22官方
Patches from upstream vendors have been released and are currently being deployed across the fleet in rolling waves.
status.hosting.com2026-10-21官方

你需要做什么

PHP 8.1 或更早版本上的站点:现在就在 cPanel > Select PHP Version 换到 8.2 或更新版本,hosting.com 不会修补这些版本。非托管服务器客户:自己安装 PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。其他客户:关注状态页事件,直到它关闭。

查看网站用的是哪个 PHP

cPanel > Software > Select PHP Version(显示当前 PHP 版本)

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

cPanel > Software > Select PHP Version > 选择“Current PHP Version” > Apply(立即生效;没有 PHP Selector 的服务器上没有这个图标)

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 A2 Hosting (hosting.com) 找到旧版 PHP 的付费支持。

直接问 A2 Hosting (hosting.com)

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

A2 Hosting (hosting.com) 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面