October CMS

October CMS（自行管理）

应对情况

需更新PHP并核对旧版方案

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供基于 Laravel 的 PHP CMS。

官方要求修复两项PHP CVE。October4支持已修复的PHP8.2至8.5；October3适用版本取决于Laravel配置。

适用范围: 仅更新CMS不会修复PHP。区分October3默认Laravel9与3.4的Laravel10配置，不将旧版一概视为无法修复。

用户需要采取的措施

安装兼容的PHP修正版或主机商回移补丁，并按环境重启PHP/Apache。October1/2须确认PHP7.4/8.0修复来源并规划迁移。

服务官方网址

• https://octobercms.com/

来源网址

1. https://octobercms.com/blog/post/php-security-alert-critical-php-vulnerabilities-and-your-october-cms-siteshttps://octobercms.com/blog/post/php-security-alert-critical-php-vulnerabilities-and-your-october-cms-sites应对情况依据
2. October CMS 4 安装要求https://docs.octobercms.com/4.x/setup/installation服务及运维资料