Liquid Web 与 PHP2Shell 修复

主机商称正在安装修复。

Liquid Web 怎么说

Liquid Web 状态页事件“PHP Security Vulnerability Assessment (CVE-2026-109618 & CVE-2026-109619)”(2026年10月21日 09:24 EDT 起)。13:57 EDT 它说 cPanel/WHM 客户可以先运行 cPanel 更新、再运行 yum update 来打补丁;22:09 EDT 时,它的工程师正在整个托管基础设施上部署修补版本。列出的修补版本:cPanel PHP 8.5.12、8.4.27、8.3.36、8.2.35,以及厂商回移植的 8.1.34-5、8.0.30-12 和 7.4.33-19;Plesk 18.0.81.4,带 8.2–8.5 和10月21日重新构建的 EOL 版本 7.4–8.1;Windows Plesk 8.2–8.5。它要求客户用 phpinfo 文件确认,没修补就在控制面板里运行软件包更新,并换掉已 EOL 的 PHP。

Our Engineering teams are actively working to deploy patched PHP builds across our hosting infrastructure.
status.liquidweb.com2026-10-21官方
If you are not currently patched, please try running a package update through your control panel.
status.liquidweb.com2026-10-21官方
Customers using cPanel/WHM can patch PHP Versions 8.5, 8.4, 8.3, 8.2, along with the backported versions 8.1, 8.0 and 7.4
status.liquidweb.com2026-10-21官方
may affect web servers running PHP 5.4 and later and could potentially allow remote code execution
status.liquidweb.com2026-10-21官方

你需要做什么

用 phpinfo 文件检查站点是否已经修补(见 Liquid Web 帮助文章)。如果没有,在控制面板里运行软件包更新;cPanel/WHM 上就是先运行 cPanel 更新,再运行 yum update。用已 EOL PHP 的站点,代码允许时尽快换到受支持的版本。

查看网站用的是哪个 PHP

cPanel > Advanced > Terminal,运行 php --version

在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。

换到仍受支持的版本

cPanel > Software > MultiPHP Manager(勾选域名,选择 PHP Version,Apply);服务器默认值在 WHM 中设置;各版本需要先在 WHM 的 EasyApache 4 中安装。Plesk 在 Websites & Domains > Hosting Settings > PHP support。InterWorx 在 Nodeworx System Services > Web Server > Multiple PHP Versions,然后在 Siteworx 中按域名设置。

条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。

旧版 PHP

我们没在 Liquid Web 找到旧版 PHP 的付费支持。

直接问 Liquid Web

把下面这段复制到工单里,方括号里的内容换成你自己的信息。

Liquid Web 技术支持团队,您好:

PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]

请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。

谢谢。

我们读过的页面