各公司 PHP 漏洞应对情况

Serverplan

海外托管服务
别名及服务名
Serverplan / serverplan.com
官方网站
https://www.serverplan.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Linux shared hosting / cPanel

应对情况
共享托管已修复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

cPanel 共享托管于 10 月 21 日 16:30 完成修复;包括旧 PHP 的 CloudLinux 后续更新于 22 日 10:00 前应用于管理环境。

适用范围: 仅限 cPanel 共享托管,不适用于自行管理的服务器。官方文章另行说明 CVE-2026-115560 缓解措施。

用户需要采取的措施

核对 CMS 兼容性并迁移至受支持 PHP;回补状态须检查软件包修订号,而非仅显示版本。

服务官方网址

来源网址

  1. https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/应对情况依据

cPanel servers with systems administration

应对情况
已应用可用修复,仍有例外
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

管理合同下的 cPanel 服务器于 10 月 21 日 21:00 应用可用补丁;CloudLinux 旧 PHP 更新于 22 日 10:00 完成。

适用范围: 仅限供应商已提供修复的版本及指定管理合同,不延伸至所有旧版本、自行管理环境或其他 CVE。

用户需要采取的措施

按系统和 PHP 分支核对软件包,不要推断非 CloudLinux 旧 PHP 有相同覆盖。

来源网址

  1. https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/应对情况依据

Plesk Linux servers with systems administration

应对情况
已应用可用修复,仍有例外
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

管理合同下的 Plesk Linux 服务器于 10 月 21 日 19:00 应用可用修复,旧 PHP 覆盖范围以官方表格为限。

适用范围: 仅限供应商已提供修复的版本及指定管理合同,不延伸至所有旧版本、自行管理环境或其他 CVE。

用户需要采取的措施

PHP 7.4、8.0、8.1 应核对 10 月 21 日构建;另一问题 CVE-2026-115560 的缓解须联系支持确认和应用。

来源网址

  1. https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/应对情况依据

Windows hosting / Plesk

应对情况
已应用可用修复,仍有例外
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Plesk Windows 托管于 10 月 21 日 22:00 应用可用更新,官方表列出修复的 PHP 8.2–8.5。

适用范围: 仅限供应商已提供修复的版本及指定管理合同,不延伸至所有旧版本、自行管理环境或其他 CVE。

用户需要采取的措施

对照修复版本表核对运行 PHP;针对另一 CVE-2026-115560,按 Plesk 指示联系支持确认。

来源网址

  1. https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/应对情况依据

Plesk Windows servers with systems administration

应对情况
已应用可用修复,仍有例外
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

管理合同下的 Plesk Windows 服务器于 10 月 21 日 22:00 应用可用更新,列出 PHP 8.2–8.5 修复版。

适用范围: 仅限供应商已提供修复的版本及指定管理合同,不延伸至所有旧版本、自行管理环境或其他 CVE。

用户需要采取的措施

核实管理合同及实际 PHP 分支;另一 CVE-2026-115560 的缓解需联系支持确认及应用。

来源网址

  1. https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/https://www.serverplan.com/blog/php2shell-due-vulnerabilita-critiche-in-php-necessario-aggiornare-i-siti-web/应对情况依据
相关官方资料
  1. Serverplan:PHP 配置与运维官方信息入口

评论