GoDaddy 与 PHP2Shell 修复

主机商已修补自己管理的部分,PHP 版本需要客户自己升级。

GoDaddy 怎么说

GoDaddy 博客文章(日期 2026年10月20日,更新于 2026年10月21日 16:45 UTC)称 PHP 已发布修复,要求站长把 PHP 更新到修复版本(8.5.12、8.4.27、8.3.36、8.2.35)。带 cPanel/WHM 的 VPS 由客户通过 EasyApache 4 更新(已提供 ea-php82 8.2.35 以及 ea-php83/84/85),也可以购买 GoDaddy Expert Services 代为处理。对 PHP 8.1 及更旧版本,文章称 cPanel 已把修复反向移植到其 7.4/8.0/8.1 软件包,但建议迁到 8.2+。文章没有说 GoDaddy 自己是否给共享主机和托管 WordPress 套餐打了补丁,也没说怎么打的。10月21日 的 GoDaddy 状态页显示托管主机产品有一次“Hosting Maintenance”,内容是重启应用服务,看起来与此无关,也没有关联到这两个 CVE。

It is not specific to GoDaddy.
godaddy.com2026-10-21官方
Updating to a fixed version is the only complete fix.
godaddy.com2026-10-21官方
We are restarting application services as part of maintenance on Managed Hosting Products.
status.godaddy.com2026-10-21官方

你需要做什么

通过面板的 PHP 版本设置把 PHP 更新到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35(或更新版本)。VPS 请在 WHM EasyApache 4 中更新 ea-php 软件包并重启 PHP / Web 服务器,或者找 GoDaddy Expert Services。离开 PHP 8.1 及更旧版本。完成后核实实际运行的版本。

查看网站用的是哪个 PHP

产品页 > Web Hosting > Manage(cPanel 主机)> Dashboard 显示当前 PHP 版本;或者 Settings 标签页 > Server Settings > PHP Version。WordPress 在 Tools > Site Health > Info > Server。

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

产品页 > Web Hosting > Manage > Settings 标签页 > Server Settings > Change(PHP Version 旁边)> 选择版本 > Continue > Save Changes

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 GoDaddy 找到旧版 PHP 的付费支持。

直接问 GoDaddy

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

GoDaddy 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面