Hostinger 与 PHP2Shell 修复

主机商称其系统已经在跑修复后的 PHP。

Hostinger 怎么说

Hostinger 状态页事件“PHP Security Update for Web, Agency and cPanel Hosting”写明了 CVE-2026-109618 和 CVE-2026-109619。2026年10月21日它说测试显示平台不受影响,并加了一层额外防护,但仍会推送修补过的 PHP。cPanel 服务器在10月22日 03:34 UTC 前装上了带修复的 cPanel 138.18;06:44 UTC 时,所有托管主机服务器的 PHP 升级全部完成。修复是加进现有 PHP 版本里的,所以站点可能仍显示 8.5.11;PHP Info 里的 Build Date 是2026年10月21日或之后,就说明已经修补。Web、Agency 和 cPanel Hosting 客户不用操作;VPS 客户自己管理 PHP。

PHP upgrades are now complete across all managed hosting servers.
statuspage.hostinger.com2026-10-22官方
If the Build Date is October 21, 2026 or later, your website has the fix.
statuspage.hostinger.com2026-10-22官方
No action is needed from clients on our Web Hosting, Agency Hosting, or cPanel Hosting plans.
statuspage.hostinger.com2026-10-22官方
Versions below 8.2 can't be selected.
hostinger.com官方

你需要做什么

Web、Agency 和 cPanel Hosting:不用操作。想确认的话,在 hPanel 打开 PHP Info,看 Build Date 是不是2026年10月21日或之后(版本号可能还是 8.5.11)。VPS 客户自己管理 PHP,请按 Hostinger 的 PHP2Shell 指南操作。

查看网站用的是哪个 PHP

hPanel > Websites > Dashboard > 侧边栏里的 PHP Info;Build Date 必须是2026年10月21日或之后

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

hPanel > Websites > Dashboard > PHP Configuration > 选择版本 > Update

可选版本: 8.2, 8.3, 8.4, 8.5。

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 Hostinger 找到旧版 PHP 的付费支持。

直接问 Hostinger

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

Hostinger 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面