[分享创造] PHP2Shell 漏洞来了，宝塔用户可按官方说明修复
昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。 宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。 宝塔修复方法： 登录宝塔面板，进入「软件商店 → 已安装」。 点击右上角「更新软件列表」。 找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。 更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。 官方公告及详细操作： https://mp.weixin.qq.com/s/pJ6mHOR01XEQlqLus2lwpg 另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： https://php2shell.cc/zh/ 大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。
阅读原始来源![原始网页截图: [分享创造] PHP2Shell 漏洞来了，宝塔用户可按官方说明修复](/media/57c80e204a5afc3b88aa00aa?v=2026-11-07T08%3A15%3A38.057Z)
来源记录
研究分析
变化记录
来源描述：昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。 宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。 宝塔修复方法： 登录宝塔面板，进入「软件商店 → 已安装」。 点击右上角「更新软件列表」。 找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。 更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。 官方公告及详细操作： https://mp.weixin.qq.com/s/pJ6mHOR01XEQlqLus2lwpg 另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： https://php2shell.cc/zh/ 大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。
版本与成本证据
可供比较的近期同类记录：“Show HN: Fireside Folio – free books, comics and news editions for reMarkable” (Show HN, 2026年11月8日)；“Show HN: A free Gameboy–style music tracker in the browser with shareable URLs” (Show HN, 2026年11月8日)。主题相近仅用于导航，未核验其是否属于同一需求或独立证据。
适用与受影响对象
先明确变化影响的现有工作流，再判断是否升级。发布热度不证明效果提升；接口、价格或可用性变化也可能增加迁移工作。
缺失的比较信息
待补齐：新旧行为、受影响套餐与地区、生效时间、兼容性、回退路径及同一工作量下的成本。
采用与迁移验证
保存发布或政策原文，对新旧方案运行同一个任务并比较结果与完整账单；若涉及停服，先核验截止时间再安排迁移。