Bluehost 与 PHP2Shell 修复

主机商称正在安装修复。

Bluehost 怎么说

Bluehost 状态公告“PHP Updates”(2026年10月21日):先部署了缓解措施,可能会限制上传文件大小,然后推送 PHP 安全补丁。10月21日 23:00 EST 它说大部分服务器已经修补,剩下的系统正在收尾,在此之前缓解措施作为额外防护保留。公告没有写出 CVE 或涉及的套餐,除了保持环境更新,没有要求客户做别的事。

Our teams have successfully patched the majority of servers and are completing updates on the remaining systems.
bluehost.com2026-10-21官方
made significant progress applying the latest PHP security patches across our servers
bluehost.com2026-10-21官方

你需要做什么

Bluehost 表示不用操作。保持 WordPress、插件和主题更新;想确认的话,可以在 Portal 里看一下 PHP 版本。VPS 和 Dedicated 客户应该按 Bluehost 的 VPS/Dedicated 最佳实践指南自己更新软件包。

查看网站用的是哪个 PHP

Portal > Hosting > My Plans > cPanel > Software > MultiPHP Manager(列出每个域名当前的 PHP 版本)

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

Portal > Websites > Manage Site > Advanced 标签页 > PHP Version 磁贴 > Change Version > Apply;或者 cPanel > Software > MultiPHP Manager > 选择域名 > PHP Version 下拉框 > Apply

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 Bluehost 找到旧版 PHP 的付费支持。

直接问 Bluehost

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

Bluehost 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面