PHP 修复两个高危漏洞，WordPress 站点需立即升级

PHP 安全团队刚刚于今天（2026 年 10 月 21 日）发布了针对 PHP 本身两个严重漏洞的紧急修复。

这些漏洞可让攻击者无需登录便在你的 Web 服务器上运行代码。在修复准备好之前，漏洞细节也已泄露，因此攻击者可能已经知道如何利用它们。

如果你的 WordPress 网站运行的是尚未修补的 PHP 版本，你需要立即更新。

哪些 PHP 版本已修复？

已修补的版本为：

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

如果你使用的是 PHP 8.1 或更旧版本，你的版本将不再获得常规安全更新，因此你需要升级到上述版本之一。

请注意，更新 WordPress 核心并不会更改你的 PHP 版本。PHP 运行在你的托管服务器上，因此更新需要在你的主机账户中进行，或通过你的托管服务商完成。

现在该做什么

1. 检查你的 PHP 版本。在 WordPress 仪表板中，前往 工具 » 站点健康，点击“信息”标签，然后打开“服务器”部分。
2. 备份你的网站，然后再进行任何更改。
3. 更新至已修补的版本。你通常可以从托管服务商的仪表板切换 PHP 版本。如果找不到相关设置，请让主机为你更新至已修补的版本。
4. 检查是否遭到入侵。更新可以阻止新的攻击，但无法清除已经潜入的黑客。查找你不认识的管理员用户，以及意外发生更改的文件。

👉 如需分步操作说明，请查看我们的如何在 WordPress 中更新 PHP 版本指南。该指南涵盖 Bluehost、Hostinger、SiteGround、HostGator、DreamHost 和 WP Engine，以及更新导致网站出问题时该怎么办。

如果无法立即更新，请联系你的托管服务商，并请他们为你应用修复。

披露：我们的内容由读者支持。这意味着如果你点击我们的某些链接，我们可能会获得佣金。请了解 WPBeginner 的资金来源、其重要性，以及你如何支持我们。这是我们的编辑流程。

关于编辑团队

WPBeginner 的编辑团队是一支 WordPress 专家团队，由拥有 16 年以上 WordPress、Web 托管、电子商务、SEO 和营销经验的 Syed Balkhi 领导。WPBeginner 创办于 2009 年，如今已成为业内最大的免费 WordPress 资源网站，也常被称为 WordPress 的维基百科。

读者互动