InMotion Hosting 怎么说
InMotion 状态页事件“Security Maintenance: PHP Configuration Updates”(2026年10月20日 23:27 GMT-4 起)写明了 CVE-2026-109618 / CVE-2026-109619。它先关闭了默认开启的 session.upload_progress.enabled 作为缓解措施。10月21日 21:02 GMT-4 前,Shared 和 Dedicated 服务器完成了 PHP 版本升级;10月22日 00:42 GMT-4 时,VPS 升级仍在进行,没有给出完成时间。CWP 补丁发布前,CWP 和 CWP Admin 的端口被限制访问(可以请客服放行你的 IP)。
The PHP version upgrades for the VPS fleets are still in progress.PHP version upgrades are being committed and have already been performed across Shared and Dedicated servers.we have determined the safest course of action at this time is to restrict ports for CWP/CWP Adminwe are disabling the default PHP session.upload_progress.enabled setting你需要做什么
Shared、Reseller 和 WordPress 客户:不用自己打补丁,但测试后应该从 PHP 7.x/8.0/8.1 换到受支持的版本(8.2+),也不要在 .user.ini/php.ini 里重新打开 session.upload_progress。VPS 客户:InMotion 还在给 VPS 服务器升级 PHP,留意状态页事件。CWP 用户:面板端口限制期间,请客服放行你的 IP。有 root 权限的 VPS 和 Dedicated 客户:确认更新已经装上(WHM EasyApache 4 或包管理器),并检查实际处理网页请求的是哪个 PHP。
查看网站用的是哪个 PHP
我们读过的 InMotion Hosting 页面里没有说明这一点。
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
cPanel > Software > MultiPHP Manager(选择域名,选择版本,Apply);全服务器设置在 WHM > MultiPHP Manager。
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
InMotion Hosting 为旧版 PHP 出售 TuxCare PHP Extended Lifecycle Support(附加服务)。每台服务器每月 $12.00 USD,仅限 cPanel VPS 和 Dedicated。产品页面 依赖它之前,先问清楚是否覆盖 CVE-2026-109618 和 CVE-2026-109619。
直接问 InMotion Hosting
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
InMotion Hosting 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。我们读过的页面
- status.inmotionhosting.com/
- status.inmotionhosting.com/
incidents/ 5b3dee2d-6b8e-4a58-88e4-812ef43ef43a - www.inmotionhosting.com/
support/ news/ php-critical-security-release-october-2026/ - www.inmotionhosting.com/
support/ news/ - www.inmotionhosting.com/
support/ edu/ whm/ tuxcare-php-extended-lifecycle-support/ - meowapps.com/
php2shell-wordpress/ - cloudlinux.statuspage.io/
incidents/ zl0vt1yq3dj5