PHP2Shell 漏洞来了，宝塔用户可按官方说明修复

[hx123]

昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。

宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。

宝塔修复方法：

登录宝塔面板，进入「软件商店 → 已安装」。

点击右上角「更新软件列表」。

找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。

更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。

官方公告及详细操作： https://mp.weixin.qq.com/s/pJ6mHOR01XEQlqLus2lwpg

另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： https://php2shell.cc/zh/

大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。

[hx123]

PHP 官方仅为 PHP 8 及以上的部分分支提供了修复版本，PHP 7.4 等旧版本的修复补丁则由宝塔提供。
建议优先升级到官方已修复的版本；如果暂时无法升级，也可以先使用宝塔提供的补丁进行修复。

[iamfirst]

已感谢，多谢分享，虽然现在不搞 php 了,转搞机器人，但以前客户一堆 7.4 的站要维护，打个补丁这下可暂时舒口气了