Namecheap 怎么说
Namecheap 状态帖“[ONGOING] PHP Security Vulnerability affecting Hosting Services”(2026年10月21日)点名了 PHP2Shell(CVE-2026-109618、CVE-2026-109619)。帖子称先部署了防护性的缓解措施,随后开始推送修复后的 PHP 版本。12:50 PM EDT 时称公共服务已完成缓解,最终补丁仍在进行。VPS 和独立服务器用户自己管理 PHP,必须自行更新。帖子没有给出修复版本号。
All public services affected by those vulnerabilities are mitigatedplease update PHP now to the fixed version你需要做什么
共享主机和经销商客户请保持 CMS、主题和插件为最新,并留意异常行为。VPS 和独立服务器用户请立即把 PHP 更新到修复版本。
查看网站用的是哪个 PHP
cPanel > Exclusive for Namecheap Customers > Select PHP Version(显示 Current PHP version);Business 服务器用 PHP Tweaks。参见 Namecheap KB 9397“How to check PHP version and configuration”。
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
cPanel > Exclusive for Namecheap Customers > Select PHP Version(有时在 Software 下)> 选择 Current PHP version > Apply
可选版本: 5.2, 5.3, 5.4, 5.5, 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5。
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Namecheap 找到旧版 PHP 的付费支持。
直接问 Namecheap
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
Namecheap 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。