Hostinger 怎么说
Hostinger 状态页事件“PHP Security Update for Web, Agency and cPanel Hosting”写明了 CVE-2026-109618 和 CVE-2026-109619。2026年10月21日它说测试显示平台不受影响,并加了一层额外防护,但仍会推送修补过的 PHP。cPanel 服务器在10月22日 03:34 UTC 前装上了带修复的 cPanel 138.18;06:44 UTC 时,所有托管主机服务器的 PHP 升级全部完成。修复是加进现有 PHP 版本里的,所以站点可能仍显示 8.5.11;PHP Info 里的 Build Date 是2026年10月21日或之后,就说明已经修补。Web、Agency 和 cPanel Hosting 客户不用操作;VPS 客户自己管理 PHP。
PHP upgrades are now complete across all managed hosting servers.If the Build Date is October 21, 2026 or later, your website has the fix.No action is needed from clients on our Web Hosting, Agency Hosting, or cPanel Hosting plans.Versions below 8.2 can't be selected.你需要做什么
Web、Agency 和 cPanel Hosting:不用操作。想确认的话,在 hPanel 打开 PHP Info,看 Build Date 是不是2026年10月21日或之后(版本号可能还是 8.5.11)。VPS 客户自己管理 PHP,请按 Hostinger 的 PHP2Shell 指南操作。
查看网站用的是哪个 PHP
hPanel > Websites > Dashboard > 侧边栏里的 PHP Info;Build Date 必须是2026年10月21日或之后
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
hPanel > Websites > Dashboard > PHP Configuration > 选择版本 > Update
可选版本: 8.2, 8.3, 8.4, 8.5。
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Hostinger 找到旧版 PHP 的付费支持。
直接问 Hostinger
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
Hostinger 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。