Liquid Web 怎么说
Liquid Web 状态页事件“PHP Security Vulnerability Assessment (CVE-2026-109618 & CVE-2026-109619)”(2026年10月21日 09:24 EDT 起)。13:57 EDT 它说 cPanel/WHM 客户可以先运行 cPanel 更新、再运行 yum update 来打补丁;22:09 EDT 时,它的工程师正在整个托管基础设施上部署修补版本。列出的修补版本:cPanel PHP 8.5.12、8.4.27、8.3.36、8.2.35,以及厂商回移植的 8.1.34-5、8.0.30-12 和 7.4.33-19;Plesk 18.0.81.4,带 8.2–8.5 和10月21日重新构建的 EOL 版本 7.4–8.1;Windows Plesk 8.2–8.5。它要求客户用 phpinfo 文件确认,没修补就在控制面板里运行软件包更新,并换掉已 EOL 的 PHP。
Our Engineering teams are actively working to deploy patched PHP builds across our hosting infrastructure.If you are not currently patched, please try running a package update through your control panel.Customers using cPanel/WHM can patch PHP Versions 8.5, 8.4, 8.3, 8.2, along with the backported versions 8.1, 8.0 and 7.4may affect web servers running PHP 5.4 and later and could potentially allow remote code execution你需要做什么
用 phpinfo 文件检查站点是否已经修补(见 Liquid Web 帮助文章)。如果没有,在控制面板里运行软件包更新;cPanel/WHM 上就是先运行 cPanel 更新,再运行 yum update。用已 EOL PHP 的站点,代码允许时尽快换到受支持的版本。
查看网站用的是哪个 PHP
cPanel > Advanced > Terminal,运行 php --version
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
cPanel > Software > MultiPHP Manager(勾选域名,选择 PHP Version,Apply);服务器默认值在 WHM 中设置;各版本需要先在 WHM 的 EasyApache 4 中安装。Plesk 在 Websites & Domains > Hosting Settings > PHP support。InterWorx 在 Nodeworx System Services > Web Server > Multiple PHP Versions,然后在 Siteworx 中按域名设置。
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Liquid Web 找到旧版 PHP 的付费支持。
直接问 Liquid Web
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
Liquid Web 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。