資料截至 2026 年 10 月 26 日。 PHP 專案於 2026 年 10 月 21 日公布兩項重大安全問題，編號為 CVE-2026-109618 和 CVE-2026-109619，這組問題常被稱為 PHP2Shell。官方指出，問題涉及 PHP 執行環境，修正已納入 PHP 安全更新。
對企業來說，重點是確認網站背後運行的 PHP，而不是只看網站平台。即使網站使用 WordPress 或其他內容管理系統，單獨更新外掛、佈景主題或網站程式，也未必能修補 PHP 執行環境本身的問題。
受影響的 PHP 版本及安全更新
PHP 專案列出的兩項公告有相同的受影響及修正版本範圍。如你使用的 PHP 分支低於表列修正版本，請聯絡主機供應商或系統管理員安排更新。操作前先確認實際分支及版本。
| PHP 分支 | 受影響版本 | 修正版本 |
|---|---|---|
| PHP 8.2 | 低於 8.2.35 | 8.2.35 |
| PHP 8.3 | 低於 8.3.36 | 8.3.36 |
| PHP 8.4 | 低於 8.4.27 | 8.4.27 |
| PHP 8.5 | 低於 8.5.12 | 8.5.12 |
先盤點網站由誰維護
確認網站使用哪間主機供應商、目前 PHP 版本、網站平台，以及負責更新的內部同事或外判供應商。如果公司有多個網站或測試環境，也一併列入清單，避免只更新了主要網站。
安排 PHP 安全更新
聯絡主機商或系統管理員，確認適用於你目前版本和作業系統的修正更新，再安排升級。更新前了解備份和回復安排；更新後，檢查網站主要功能、錯誤紀錄，以及管理員登入紀錄。若使用主機供應商管理的 PHP 套件，應按其安全更新通知處理。
暫時未能更新時
盡快聯絡主機供應商或 IT 支援人員，確認可行的風險緩解措施和更新時間表。臨時措施不能代替正式安全更新。網站仍能正常開啟，也不代表執行環境已經安全。
把 PHP 納入日常維護
網站安全除了網站設計和外掛管理，也包括伺服器、PHP 執行環境、備份和更新流程。Connet One 可協助企業整理網站技術環境，並與網站或主機供應商協調後續更新。
官方資料
資料截至 2026 年 10 月 26 日；更新安排請以 PHP 專案及主機供應商最新資訊為準。