爱意满满的作品展示区。 Advertisement V2EX › 分享创造 PHP2Shell 漏洞来了，宝塔用户可按官方说明修复 hx123 · 2h 47m ago · 348 views 昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。
如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。
宝塔修复方法： 登录宝塔面板，进入「软件商店 → 已安装」。点击右上角「更新软件列表」。
找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。
官方公告及详细操作： /ai-market-guide/ 另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： /ai-market-guide/ 大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。 PHP2Shell 漏洞 修复 1 replies 1 hx123 OP 2h 42m ago PHP 官方仅为 PHP 8 及以上的部分分支提供了修复版本，PHP 7.4 等旧版本的修复补丁则由宝塔提供。
建议优先升级到官方已修复的版本；如果暂时无法升级，也可以先使用宝塔提供的补丁进行修复。