InMotion Hosting 与 PHP2Shell 修复

主机商称正在安装修复。

InMotion Hosting 怎么说

InMotion 状态页事件“Security Maintenance: PHP Configuration Updates”(2026年10月20日 23:27 GMT-4 起)写明了 CVE-2026-109618 / CVE-2026-109619。它先关闭了默认开启的 session.upload_progress.enabled 作为缓解措施。10月21日 21:02 GMT-4 前,Shared 和 Dedicated 服务器完成了 PHP 版本升级;10月22日 00:42 GMT-4 时,VPS 升级仍在进行,没有给出完成时间。CWP 补丁发布前,CWP 和 CWP Admin 的端口被限制访问(可以请客服放行你的 IP)。

The PHP version upgrades for the VPS fleets are still in progress.
status.inmotionhosting.com2026-10-22官方
PHP version upgrades are being committed and have already been performed across Shared and Dedicated servers.
status.inmotionhosting.com2026-10-21官方
we have determined the safest course of action at this time is to restrict ports for CWP/CWP Admin
status.inmotionhosting.com2026-10-21官方
we are disabling the default PHP session.upload_progress.enabled setting
status.inmotionhosting.com2026-10-21官方

你需要做什么

Shared、Reseller 和 WordPress 客户:不用自己打补丁,但测试后应该从 PHP 7.x/8.0/8.1 换到受支持的版本(8.2+),也不要在 .user.ini/php.ini 里重新打开 session.upload_progress。VPS 客户:InMotion 还在给 VPS 服务器升级 PHP,留意状态页事件。CWP 用户:面板端口限制期间,请客服放行你的 IP。有 root 权限的 VPS 和 Dedicated 客户:确认更新已经装上(WHM EasyApache 4 或包管理器),并检查实际处理网页请求的是哪个 PHP。

查看网站用的是哪个 PHP

我们读过的 InMotion Hosting 页面里没有说明这一点。

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

cPanel > Software > MultiPHP Manager(选择域名,选择版本,Apply);全服务器设置在 WHM > MultiPHP Manager。

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

InMotion Hosting 为旧版 PHP 出售 TuxCare PHP Extended Lifecycle Support(附加服务)。每台服务器每月 $12.00 USD,仅限 cPanel VPS 和 Dedicated。产品页面 依赖它之前,先问清楚是否覆盖 CVE-2026-109618 和 CVE-2026-109619。

直接问 InMotion Hosting

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

InMotion Hosting 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面