Kinsta 怎么说
Kinsta 状态页事件“PHP Security Vulnerability Update”（2026年10月21日至22日，10月22日 08:26 UTC 标为已解决）：PHP 由平台统一管理，修复验证后自动部署，先从 8.3 和 8.5 开始。PHP 7.4、8.0、8.1、8.2、8.3、8.4 和 8.5 的补丁已经在整个平台上线，Kinsta 表示没有发现入侵迹象。它的 Cloudflare 防火墙规则和本地配置改动会对所有站点继续保留，直到另行通知。客户不用做任何事。公告没有写出 CVE 编号。
All sites are protected, the PHP security updates have been rolled out across the platform, and we have no evidence of any breaches related to this vulnerability.The following PHP versions have patches that are rolling out across our infrastructure: 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5No action is required on your end.你需要做什么
Kinsta 表示不用操作。PHP 7.4、8.0 或 8.1 上的站点现在已经修补，但仍然应该换到受支持的版本。
查看网站用的是哪个 PHP
我们读过的 Kinsta 页面里没有说明这一点。
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
MyKinsta > Sites > [站点] > Tools > PHP settings > Change（批量操作在 Sites > 选择站点 > Actions > PHP settings > Change PHP settings）
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
Kinsta 为旧版 PHP 出售 Kinsta 为已 EOL 的 PHP 提供的 LTS 和安全监控（changelog 最后一次更新时覆盖 7.4 和 8.0，2025年4月）。免费（据 Kinsta changelog）。产品页面 依赖它之前，先问清楚是否覆盖 CVE-2026-109618 和 CVE-2026-109619。
直接问 Kinsta
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
Kinsta 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。