PHP高危漏洞“自查升级”

PHP高危漏洞：CVE-2026-109618，CVE-2026-109619 远程代码执行（RCE）漏洞，代号为 “PHP2Shell”。

此为PHP漏洞，并非WordPress核心程序自身的漏洞。更新WordPress版本或插件不能解决此漏洞。

该漏洞存在于 PHP 核心层级，攻击者无需登录验证即可通过构造特定的恶意请求，在服务器上远程运行命令、植入后门、篡改网页并窃取数据库。

立即升级服务器PHP 至安全版本：

PHP 8.5 – 8.5.12
PHP 8.4 – 8.4.27
PHP 8.3 – 8.3.36
PHP 8.2 – 8.2.35

1.VPS主机紧急临时临时阻断攻击：

修改 php.ini 配置文件关闭文件上传进度功能：

ini
session.upload_progress.enabled = Off

保存后必须重启 PHP-FPM / Web 服务（如 Nginx、Apache）方能生效。

PHP升级为安全版本

2.Wordpress网站使用低PHP版本建议升级到8.2.35，请注意提前做好网站备份，以防升级出现主题插件异常。