2026 年 10 月 21 日，WordPress 官方新闻频道发布《 Critical PHP Security Release 》提醒：PHP 项目团队发布了紧急安全更新，修复了两个严重（Critical）级别的安全漏洞。由于 WordPress 完全运行在 PHP 之上，几乎所有 WordPress 站点都直接受影响——官方建议站点所有者尽快把服务器上的 PHP 升级到已修复的版本。
这次漏洞影响谁
- 所有运行 PHP 的网站和应用，并不局限于 WordPress 。
- WordPress 站点尤其要注意：即使你用的是最新版 WordPress，底层 PHP 有漏洞依然可能被攻击。
- PHP 8.2 之前的版本已停止安全更新，必须升级到受支持的版本。
如何确认你当前的 PHP 版本
- 方法一：WordPress 后台 → 工具 → 站点健康 → 信息 → 服务器，查看「 PHP 版本」。
- 方法二：主机面板（cPanel / 宝塔 / AMH）的 PHP 版本管理页。
- 方法三：上传 phpinfo() 探针页面，或直接运行命令
php -v。
提示：很多被入侵的 WordPress 站点，根因不是 WordPress 本身，而是过期的 PHP 。升级 PHP 是性价比最高的安全动作之一。
升级 PHP 的安全步骤
1. 备份整站（网站文件 + 数据库），确保随时可回滚。
2. 在 staging / 测试环境先用目标 PHP 版本跑一遍。
3. 检查插件、主题的兼容性，尤其是不再维护的旧插件。
4. 在主机面板把 PHP 切换到目标版本。
5. 前台 + 后台完整走查，查看站点健康有无告警。
6. 观察 24 小时，确认无报错后再收尾。
相关阅读：WordPress 7.1.3 维护与安全更新：一次修掉 7 个安全漏洞，以及 WordPress 安全加固清单：防被黑的 12 项实操。
常见问题
需要。 WordPress 是跑在 PHP 上的应用，PHP 本身的漏洞与 WordPress 版本无关。官方这次提醒正是针对 PHP，而非 WordPress 核心。
有兼容风险，旧插件或主题可能不兼容新版 PHP 。务必先在测试环境验证，再切换到正式环境，上文给出了标准流程。
PHP 8.2 之前的版本已停止安全更新，建议直接升级到当前受支持的版本（如 8.2 / 8.3）。升级前先确认你的主机支持该版本。
评论 (0)