Nexcess (Liquid Web) 怎么说
Nexcess 状态事件“PHP Security Vulnerability Assessment (CVE-2026-109618 & CVE-2026-109619)”（investigating，2026-10-21 12:06 EDT）称团队正在评估补丁方案并在 staging 中测试，生产环境还没有打补丁。缓解措施正在应用，修复可用后会部署。维护窗口尚未公布。我们最后一次查看时事件仍未解决。
no patches or modifications have been rolled out to production systemsmay affect web servers running PHP 5.4 and later and could potentially allow remote code execution你需要做什么
请关注 Nexcess 状态事件中的推送计划和维护窗口，有疑问联系 Support。推送完成后确认站点实际使用的 PHP 版本，并离开已 EOL 的 PHP 版本（PHP 8.1 及更旧版本没有官方发布）。
查看网站用的是哪个 PHP
Client Portal > Sites > 点击域名 > 左侧菜单“Show More” > Management > PHP（显示当前版本）。Magento/Drupal 在套餐级别的 Management 中。
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
Client Portal > Sites > 域名 > Management > PHP > “Change PHP version” > 选择版本 > Update。SiteWorx（物理服务器）在 PHP Version > Update PHP Version 下拉框 > Select。
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 Nexcess (Liquid Web) 找到旧版 PHP 的付费支持。
直接问 Nexcess (Liquid Web)
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
Nexcess (Liquid Web) 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。