PHP修复CVE-2026-109618 和 CVE-2026-109619安全漏洞

PHP官方在2026年10月21日发布了紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。具体的技术细节我们不☁️讨论，这里简单说如如何更新。

如果是虚拟主机，没办法自己更新，一般主机商会自行处理，你不需要做什么，也什么都没法做。

如果是云服务器，则需要自己更新，以宝塔面板为例，更新步骤如下：

1.更新宝塔面板

登陆宝塔面板后，点一下顶部的更新或修复，否则有可能接收不到宝塔最新的PHP更新。宝塔面板官方已完成 PHP 7.4、8.0、8.1、8.2、8.3、8.4、8.5 的相关安全更新。

2.更新PHP

然后在宝塔面板的【软件商店】中，找到你正在使用的PHP版本，点旁边的【更新】即可，更新时间会有点长，慢慢等它完成即可。

是否需要升级PHP？

PHP官方的建议是升级PHP到8.3以上，但是，并不是所有的wordpress网站都适合更新到8.3以上，因为有些主题插件可能只支持PHP7.4或以下版本，升级的代价太大了。对中小网站来说如果你使用的是PHP 7.4、8.0、8.1，可以使用宝塔官方的更新包，更新一下就可以，然后注意密码安全，做好其它安全防护，一般来说问题也不大。如果想直接更新到8.3或以上版本，一定要先备份数据，然后再尝试，对一些老网站来说，更新PHP版本是一个大工程，最好找专业的技术人员来操作哦。