DreamHost 怎么说
DreamHost 状态页事件（2026年10月21日）：PDT 早上 6:46，防护措施在共享主机、VPS、DreamPress 和独立服务器平台上生效，之后 PHP 官方修复推送到全部服务器，期间 WAF 拦截攻击尝试。PDT 晚上 10:59，修复已经部署到大部分基础设施，剩下的环境在做最后的稳定性测试，之前的缓解措施继续生效。PHP 8.1 及更早版本上的站点要靠这些缓解措施，直到 PHP Extended Support 计划构建的修复上线；按 PDT 下午 1:43 的说法，预计一天内上线。客户不用操作。公告没有写出 CVE 编号。
We have successfully completed the deployment of the official PHP security fixes across a large portion of our hosting infrastructure.Sites on PHP 8.1 and older are protected by the mitigations we deployed early, before the details were public.Security fixes for these versions, provided under our PHP Extended Support program, are being built and are expected to roll out within the next day.Known attack vectors and confirmed exploit paths across all PHP versions remain closed.protections against the PHP remote code execution vulnerability across all our hosting platforms你需要做什么
DreamHost 表示不用操作。有条件时在面板里换到最新的 PHP 版本；PHP 8.1 及更早版本上的站点只能通过付费的 PHP Extended Support 附加服务获得修复。
查看网站用的是哪个 PHP
DreamHost KB“Viewing your site's PHP version and settings”；Manage Websites 页面显示 PHP 版本；DreamPress 在 WordPress 标签页 > WordPress 区域
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
Manage Websites > Manage > Settings 标签页 > Website Settings > PHP 旁边的 Manage > PHP Version 下拉框 > Change PHP Version
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
DreamHost 为旧版 PHP 出售 PHP Extended Support。1 个站点 $5/月；2-4 个站点 $10；5-19 个站点 $15；20 个以上站点 $25（覆盖 PHP 5.6-8.1）。产品页面 依赖它之前，先问清楚是否覆盖 CVE-2026-109618 和 CVE-2026-109619。
直接问 DreamHost
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
DreamHost 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。