昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。
宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。
宝塔修复方法：
登录宝塔面板，进入「软件商店 → 已安装」。
点击右上角「更新软件列表」。
找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。
更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。
官方公告及详细操作： https://mp.weixin.qq.com/s/pJ6mHOR01XEQlqLus2lwpg
另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： https://php2shell.cc/zh/
大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。
Select Language