HostPress 怎么说
HostPress 状态公告“Aktuelle Informationen: Kritische Sicherheitslücken in PHP (PHP2Shell)”（2026年10月22日 00:36 起）写明了 CVE-2026-109618 和 CVE-2026-109619。HostPress 在所有服务器上关闭了 Session Upload Progress，并用 Imunify360 过滤已知攻击特征。它的站点运行在 PHP-FPM 而不是 mod_php 上，风险更低，但不能排除。10月22日 06:30 前，所有 Plesk 服务器都装上了修补过的 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12。还在用 PHP 8.1 及更早版本的站点在夜里被切换到 8.2 或更新版本，因为这些旧版本还没有经过测试的补丁；目前不能切回去。HostPress 请这些客户测试自己的站点，并建议更换 WordPress 管理员密码和 salts。
Auf allen Plesk-Servern sind die abgesicherten PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 eingespielt.Websites, die noch PHP 8.1 oder älter verwendet haben, haben wir in der Nacht auf PHP 8.2 oder höher umgestellt.Eine Rückstellung auf eine ältere PHP-Version ist derzeit nicht möglich.你需要做什么
如果你的站点原来跑在 PHP 8.1 或更早版本上，HostPress 已经把它切到 8.2 或更新版本：现在就测试一下，包括联系表单、WordPress 登录和商店结账（如果有），出问题的旧插件或主题要更新。更换 WordPress 管理员密码和安全密钥（salts）。PHP 8.2 上的站点应该在接下来几周内换到 8.3 或更新版本。
查看网站用的是哪个 PHP
WordPress 后台 > 工具 > 站点健康 > 信息标签页 > 服务器 > PHP 版本
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
Plesk > 选择域名 > PHP > 选择版本 > Uebernehmen
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 HostPress 找到旧版 PHP 的付费支持。
直接问 HostPress
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
HostPress 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。