Hetzner 怎么说
Hetzner 状态页事件“PHP security issues CVE-2026-109618 and CVE-2026-109619”（2026年10月21日 11:04 UTC 开启，标签仍是“Investigating”）。修复发布前，Hetzner 已经应用了 PHP 推荐的缓解措施。10月21日 17:50 UTC 前，所有 Webhosting 和 Managed Server 都部署了 PHP 7.4 和 8.0–8.5 的修补版本；剩下的 5.6 和 7.3 在10月22日 04:32 UTC 前完成。这次更新也覆盖了 konsoleH、Storage Share（Nextcloud）、phpMyAdmin 和 Webmail。独立服务器和云服务器客户会收到邮件通知，需要自己更新 PHP。
We deployed patches for the remaining PHP versions 5.6 and 7.3 on all Webhosting- and Managed-Servers.We deployed patches for the PHP versions 7.4 and 8.0-8.5 on all Webhosting- and Managed-Servers.carefully monitor your systems for suspicious activity and possible signs of an attack.PHP security issues CVE-2026-109618 and CVE-2026-109619你需要做什么
Web hosting（konsoleH）和 Managed Server：Hetzner 已经修补了它运行的所有 PHP 版本，你不用安装任何东西。删掉 .htaccess 里把目录固定到旧 PHP 的 FcgidWrapper 设置，有条件时换掉已 EOL 的版本。Dedicated Root Server 和 Cloud Server 客户需要自己更新 PHP 和系统软件包。
查看网站用的是哪个 PHP
konsoleH > 选择主机 > Einstellungen > PHP-Konfiguration（CLI 下的 /usr/bin/php 使用 konsoleH 中设置的版本）
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
konsoleH > Einstellungen > PHP-Konfiguration > 选择版本 > Speichern；单个目录可以用 .htaccess 的 FcgidWrapper 覆盖
可选版本： 5.6, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5。
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Hetzner 找到旧版 PHP 的付费支持。
直接问 Hetzner
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
Hetzner 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。