PHP出现“php2shell”远程代码执行漏洞，使用PHP建站的用户请及时升级

今天收到了阿里云的官方邮件通知：

近日监测到 PHP 存在两处高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，代号“php2shell”）。攻击者可能构造恶意请求触发漏洞，进而执行任意代码并控制服务器。

修复方案：

在打补丁或升级PHP版本期间，请保持阿里云 WAF或者阿里云防火墙防护处于启用状态，尽可能的减少暴露风险，但这些措施不能替代 PHP 修复。

如您的业务使用 PHP，请尽快开展安全自查，并按以下要求升级：

PHP 8.2：升级至 8.2.35 或更高版本

PHP 8.3：升级至 8.3.36 或更高版本

PHP 8.4：升级至 8.4.27 或更高版本

PHP 8.5：升级至 8.5.12 或更高版本

PHP 8.1 及更早版本：已停止支持，请升级至受支持的最新版本

为了更加安全，有一个网站是PHP7.4的，我也把7.4的版本更换成8.2的版本了，同时，卸载7.4的版本。

宝塔的用户，更新方法：

后台--软件商店--已经安装的软件---更新软件列表---选择PHP8.2进行更新。

注意：本次更新的版本一定是8.2.35，如果是8.2.34都不行哦，如果不是8.2.35那就是没有点击更新软件列表，更新以后就是8.2.35了。

当然，如果你们的是8.3,8.4,8.5版本的话，就看对应的版本即可。