Cloudways 与 PHP2Shell 修复

主机商称正在安装修复。

Cloudways 怎么说

Cloudways 状态页事件(2026年10月21日至22日):先在全部服务器上部署了 PHP Group 推荐的临时配置缓解措施,然后为 Cloudways 支持的所有 PHP 版本分阶段推送官方补丁,包括 PHP 5.6、7.4 和 8.0–8.4(已弃用的版本通过它的 ELTS 合作方修补)。Autonomous 上的应用在10月22日 01:02 UTC 前修补完毕。07:03 UTC 时,Flexible 上的部署进入最后阶段,预计 09:00 UTC 前全部完成。客户不用操作。页面没有提到 PHP2Shell 或 CVE 编号。

The PHP security patch rollout is in its final stage, with the majority of servers now patched.
status.cloudways.com2026-10-22官方
We have applied security patches for all customer applications hosted on Autonomous.
status.cloudways.com2026-10-22官方
The rollout is currently in progress and includes PHP 5.6, 7.4, 8.0, 8.1, 8.2, 8.3, and 8.4
status.cloudways.com2026-10-21官方
Interim protections remain in place until then and no action is needed from the customers.
status.cloudways.com2026-10-22官方

你需要做什么

Cloudways 表示不用操作。部署完成后,在平台里确认一下 PHP 版本;用已弃用 PHP 版本的应用仍然应该换到受支持的版本。

查看网站用的是哪个 PHP

我们读过的 Cloudways 页面里没有说明这一点。

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

我们读过的页面里没有说明。

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 Cloudways 找到旧版 PHP 的付费支持。

直接问 Cloudways

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

Cloudways 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面