WordPress.com 怎么说
WordPress.com 博客文章“Your WordPress.com Site is Protected Against the Recent Critical PHP Vulnerabilities”（2026年10月21日）说，Automattic 与 PHP 安全团队合作，在服务器层面修补 PHP，所以 WordPress.com、WordPress VIP、WP Cloud、Pressable 和 Tumblr 上的站点已经受到保护。客户不用做任何事。
Your sites are already protected against the recently disclosed PHP security issues.there's nothing you need to do to keep your site safe from these vulnerabilitiesWordPress.com updates PHP for you when needed.你需要做什么
托管在 WordPress.com 上的站点不用操作。在其他地方运行的 PHP，请按 PHP 项目的更新说明处理。
查看网站用的是哪个 PHP
我们读过的 WordPress.com 页面里没有说明这一点。
在 WordPress 里，工具 › 站点健康 › 信息 › 服务器 一栏会显示 PHP 版本。把它贴进版本检查，就能看到是否已修复。
换到仍受支持的版本
my.wordpress.com > 选择站点 > Settings > Server 区域 > PHP > 选择版本 > Save（部分设置需要符合条件的套餐）
可选版本： 8.3, 8.4。
条件允许的话选 PHP 8.4。它已修复，支持到 2028 年 12 月 31 日，当前的插件几乎都能运行。详见该选哪个版本。
旧版 PHP
WordPress.com 不提供旧版 PHP 的付费支持，只能升级。
直接问 WordPress.com
把下面这段复制到工单里，方括号里的内容换成你自己的信息。
WordPress.com 技术支持团队，您好：
PHP 于 2026 年 10 月 21 日发布了 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）的修复版本，分别是 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
我的账户：[账户或合同编号]
我的网站：[域名]
控制面板里显示的 PHP 版本：[版本]
请帮我确认以下几点。
1. 运行我网站的 PHP 是否已升级到上述修复版本之一，或者升级到移植了修复的构建，具体是哪个版本。
2. 升级之后，我网站的 PHP 进程是否已经重启。
3. 如果还没有完成，预计什么时候完成。
4. 如果我的版本是 8.1 或更早，建议我换到哪个仍受支持的版本。
谢谢。