Cloudways 怎么说
Cloudways 状态页事件(2026年10月21日至22日):先在全部服务器上部署了 PHP Group 推荐的临时配置缓解措施,然后为 Cloudways 支持的所有 PHP 版本分阶段推送官方补丁,包括 PHP 5.6、7.4 和 8.0–8.4(已弃用的版本通过它的 ELTS 合作方修补)。Autonomous 上的应用在10月22日 01:02 UTC 前修补完毕。07:03 UTC 时,Flexible 上的部署进入最后阶段,预计 09:00 UTC 前全部完成。客户不用操作。页面没有提到 PHP2Shell 或 CVE 编号。
The PHP security patch rollout is in its final stage, with the majority of servers now patched.We have applied security patches for all customer applications hosted on Autonomous.The rollout is currently in progress and includes PHP 5.6, 7.4, 8.0, 8.1, 8.2, 8.3, and 8.4Interim protections remain in place until then and no action is needed from the customers.你需要做什么
Cloudways 表示不用操作。部署完成后,在平台里确认一下 PHP 版本;用已弃用 PHP 版本的应用仍然应该换到受支持的版本。
查看网站用的是哪个 PHP
我们读过的 Cloudways 页面里没有说明这一点。
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
我们读过的页面里没有说明。
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Cloudways 找到旧版 PHP 的付费支持。
直接问 Cloudways
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
Cloudways 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。