SiteGround 怎么说
2026年10月21日 的博客文章(最后更新于 11:30 UTC,早于 PHP 发布)称已在所有服务器上推送服务器级缓解规则,并在所有受支持的 PHP 版本上禁用了受影响的功能,客户什么都不用做。那次更新时官方 PHP 补丁还没发布,SiteGround 表示等 PHP 发布后会更新文章。文章和 X 帖子都引用了 CVE-2026-109618 和 CVE-2026-109619。
rolled out server-level mitigation rules across all SiteGround serversWe disabled the affected functionalities on all supported PHP versions.No updates, settings changes or PHP version switches needed.SiteGround customers are already protected.你需要做什么
SiteGround 称无需操作。使用 Managed PHP 的客户会自动更新。如果你手动固定了 PHP 版本,它就不会自动更新,请留意 SiteGround 关于官方补丁的后续更新。
查看网站用的是哪个 PHP
Site Tools > Devs > PHP Manager
在 WordPress 里,工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查,就能看到是否已修复。
换到仍受支持的版本
Site Tools > Devs > PHP Manager > 铅笔图标(Change PHP version)> “Change PHP version manually” > 选择版本 > Confirm
条件允许的话选 PHP 8.4。它已修复,支持到 2028 年 12 月 31 日,当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
我们没在 SiteGround 找到旧版 PHP 的付费支持。
直接问 SiteGround
把下面这段复制到工单里,方括号里的内容换成你自己的信息。
SiteGround 技术支持团队,您好:
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619(CVSS 9.2)的修复版本,分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户:[账户或合同编号]
我的网站:[域名]
控制面板里显示的 PHP 版本:[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一,或者升级到移植了修复的构建,具体是哪个版本。
2. 升级之后,我网站的 PHP 进程是否已经重启。
3. 如果还没有完成,预计什么时候完成。
4. 如果我的版本是 8.1 或更早,建议我换到哪个仍受支持的版本。
谢谢。