PHP2Shell 修复 PHP 核心高危漏洞，WordPress 站点需更新 PHP 版本

当前位置：首页>WordPress资讯>PHP 惊爆超级安全漏洞PHP2Shell，请马上更新你的PHP版本！

相信大家从昨天开始就看到有关PHP惊爆超级安全漏洞PHP2Shell的相关讨论，“PHP2Shell”是一系列近期在 PHP 核心中得到修复的关键漏洞，其严重程度高达 CVSS 9.2 级。这些漏洞可使未经身份验证的攻击者执行代码，或导致敏感的进程内存信息泄露。

WordPress 是采用PHP开发的开源建站系统，所以，这个PHP2Shell影响所有 WordPress 网站，请大家严肃对待此次安全问题，马上更新PHP到安全版本！！

文章目录

• 什么是 PHP2Shell？
• 攻击者能够执行的操作
• 最快捷修复方案：更新到最新的PHP版本！
• 如何查看你的 WordPress 网站当前的PHP版本？
• 宝塔面板如何更新PHP版本？

PHP2Shell 是一类存在于 PHP 核心中的内存安全漏洞。它包含两种相关的漏洞类型，分别对应两个 CVE 编号：内存耗尽（OOM）导致的内存损坏，以及跨请求的全局状态残留（stale global state）。这些漏洞已被分配编号 CVE-2026-109618 和 CVE-2026-109619，其 CVSS 严重程度评分为 9.2。

漏洞存在于 PHP 自身代码中。即使网站的应用程序代码本身是安全的，也可能受到影响。如果网站运行的是已打补丁的最新版 PHP，则不会受到影响。

攻击者能够执行的操作

在无需身份验证的情况下，攻击者可以在受影响的服务器上进行下面的操作：

1. 执行代码，从而可能获取服务器控制权、访问敏感数据、进行横向移动，或篡改其网站内容。
2. 读取敏感的 PHP 进程内存，包括属于其他请求或服务器本身的密码、身份验证令牌、API 密钥及证书。
3. 无需先实现远程代码执行，即可通过内存泄露窃取敏感数据。由于这种攻击方式不涉及恶意代码执行，因此那些侧重于检测恶意代码执行的工具往往难以发现此类活动。

最快捷修复方案：更新到最新的PHP版本！

请注意：

1. 更新你的 PHP 版本到上表中对应分支的最新版，然后重启 Apache、Nginx、PHP-FPM 以及所有长时间运行的 PHP 工作进程。这是唯一彻底的解决方案。
2. 如果你的服务器PHP版本分支低于PHP 8.2 ，请尽可能更新到以上分支，但是需要注意确保你的网站支持对应的PHP版本，如果不支持，需要自己想办法找专业人士提供帮助。
3. 如果是虚拟主机，请联系主机商提供可靠的更新处理方案！

如何查看你的 WordPress 网站当前的PHP版本？

登录你的 WordPress 网站后台，在 工具 – 站点健康 菜单进入，然后切换到 信息，找到 服务器 ：

宝塔面板如何更新PHP版本？

如果你的服务器是采用宝塔面板来搭建服务器的，可以通过宝塔面板去更新PHP版本，登录宝塔面板后，在 软件商店 界面，可以点击右上角的【更新软件列表】按钮，获取最新的可用的PHP版本信息，然后检查已安装的PHP版本和上文的分支对照，如果你的PHP版本不是对应分支的最新版，后面应该会有【更新】入口，点击它进行更新，然后重启PHP和Nginx/Apache 等。

赶紧行动更新你的PHP版本！！！

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

给TA打赏

共{{data.count}}人

人已打赏

❯

个人中心

购物车

优惠劵

今日签到

有新私信 私信列表

搜索

幸运之星正在降临...

点击领取今天的签到奖励！

恭喜！您今天获得了{{mission.data.mission.credit}}积分

今日签到

连续签到

• {{item.credit}}

• 连续{{item.count}}天

我的优惠劵

• _￥优惠劵

  使用时效：无法使用

  使用时效：

  之前

  使用时效：永久有效

  优惠劵ID：

  ×

  限制以下商品使用： 限制以下商品分类使用： 不限制使用：

  所有商品和商品类型均可使用

没有优惠劵可用!

购物车

• ×

  删除

购物车空空如也!

您有新的私信

没有新私信