WordPress回应PHP严重漏洞：建议网站运营方立即更新升级

BlockBeats 消息，10 月 22 日，WordPress 官方发布安全提醒称，PHP 项目已发布安全更新，由于漏洞影响严重，建议网站所有者立即更新 PHP，并联系托管服务商确认补丁部署及 Web 应用防火墙（WAF）缓解规则的实施情况。

用户可通过 WordPress 后台「工具 > 站点健康 > 信息 > 服务器」查看网站当前运行的 PHP 版本，PHP 8.2 之前的版本已停止获得官方安全更新。对于仍运行旧版本、且由自身管理服务器的网站，若无法立即完成修复，官方建议考虑暂时将服务器下线，直至漏洞得到有效缓解。WordPress 强调，此次漏洞并非其平台独有，而是影响运行 PHP 应用程序的服务器。

AI 解读

PHP 10月20日披露CVE-2026-109618、CVE-2026-109619，CVSS v4.0均为9.2，10月21日发布补丁；WordPress 10月22日提醒站点立即更新PHP，并联系托管商确认补丁与WAF规则。PHP 8.2之前版本已停更，旧版自管服务器若无法修复，官方建议考虑暂时下线。

Node.js同日亦发安全更新，PHP基金会承认修复延误属结构性失误；谷歌云推更新镜像，白宫10月16日已获悉并协调，韩国约11万个互联网资产可能受影响，日本部分政府网站暂停公开。漏洞正把压力从代码层推向托管链。

更值得留意的是，WordPress把执行项交给托管商与WAF，自身只能发提醒。存量站点能否扛住，取决于主机商补丁速度与WAF覆盖，安全预算继续向云、托管和安全服务侧集中。

展开

纠错/举报