各公司 PHP 漏洞应对情况

WebPros

海外云服务及基础设施
别名及服务名
ウェブプロス / cPanel / シーパネル / Plesk / プレスク / WHM / WP Squared / WebPros
官方网站
https://webpros.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

cPanel & WHM / EasyApache PHP

应对情况
修复已提供;需要安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供托管控制面板产品。

cPanel & WHM及EasyApache PHP已提供修复;内部PHP也需要更新。

适用范围: 修复发布不代表客户已安装;旧PHP需确认ELS与软件源条件。

用户需要采取的措施

更新面板、网站PHP及内部PHP,并核对变更记录。

服务官方网址

来源网址

  1. cPanel PHP 紧急安全修复https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619应对情况依据

Plesk(网站PHP/面板引擎)

应对情况
修复已提供;需要安装
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Linux及Windows网站PHP 8.2–8.5已有修复;面板修复位于18.0.81 Update 4/18.0.80 Update 11。

适用范围: Linux 7.4/8.0/8.1使用10月21日构建;更早版本需确认付费ELS条件。

用户需要采取的措施

更新Plesk与全部PHP处理器,旧版还需核对构建日期。

来源网址

  1. Plesk PHP 及面板引擎修复https://support.plesk.com/hc/en-us/articles/44397729587351-Vulnerability-CVE-2026-109618-and-CVE-2026-109619-PHP2Shell-Remote-code-execution-in-PHP-shipped-with-Plesk应对情况依据

WP Squared

应对情况
已提供修复版11.138.1.17
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方两项CVE对应表将11.138.1.17列为WP Squared修复版。

适用范围: 这是WP Squared产品发布信息,不等于WordPress核心或WP Toolkit更新。

用户需要采取的措施

管理员应核对安装版本并应用修复。

来源网址

  1. cPanel PHP 紧急安全修复https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619应对情况依据
相关官方资料
  1. cPanel PHP 紧急安全修复官方公告
  2. Plesk PHP 及面板引擎修复官方公告

评论