PHP 发布安全更新，修复两个严重漏洞
Critical PHP Security Release
PHP 项目发布安全更新，修复两个严重安全漏洞，并建议站点负责人尽快更新 PHP 安装。这些漏洞并非 WordPress 专属，任何运行 PHP 应用的服务器都会受影响；WordPress 无需为此更新。可在 WordPress 的 Tools > Site Health > Info > Server 查看当前 PHP 版本，PHP 8.2 之前的版本已不再接收安全更新。
公告给出了受影响的 PHP 版本范围、版本查询路径和暂时下线建议，可供站点负责人评估升级处置。
PHP 项目宣布了一项安全更新，修复了 PHP 中发现的两个严重安全漏洞。
由于这些问题严重程度较高，网站所有者应立即更新其 PHP 安装。您的网络主机可能已经在着手更新 PHP，并部署 Web 应用防火墙（WAF）规则以缓解这些漏洞；但您仍应查看网络主机发布的更新，并在必要时尽快更新 PHP。
在 WordPress 中，您可以依次进入“工具 > 站点健康 > 信息 > 服务器”，查看您的网站正在运行的 PHP 版本。许多网络主机也会在您的虚拟主机管理面板中提供此信息。
这些漏洞并非 WordPress 特有，而是会影响托管 PHP 应用的任何服务器。WordPress 不需要针对这些问题发布更新，也未计划发布相关更新。
PHP 项目不再为 8.2 之前的 PHP 版本提供安全更新。
如果您的网站运行的是此版本之前的版本，并且您自行管理网络主机，那么在准备更新至较新 PHP 版本期间，您应考虑让服务器下线。多家国家网络安全机构也发布了这一建议。引用英国国家网络安全中心的说法：
如果无法立即完成修复，组织应考虑让系统下线，直至漏洞得到全面缓解。
有关更多信息，请访问 wordpress.org：
- 让网站更快、更安全：立即更新 PHP
- PHP 兼容性与 WordPress 版本
- 常见问题：我的网站被黑了
来源：WordPress.org 新闻 · https://wordpress.org/news/2026/10/critical-php-security-release/
部分链接为推广/关联链接。