php2shell 高危漏洞WIN系统云服务器/独立服务器修复方法

一、这个漏洞是什么？对我的网站有什么影响？

PHP 官方披露了两处高危漏洞（CVE-2026-109618、CVE-2026-109619），代号"php2shell"。未经身份验证的远程攻击者可通过特制 multipart POST 请求触发内存破坏，实现远程代码执行。一旦被利用，可能导致网站入侵、数据泄露、网页篡改等严重后果。

只要您的网站运行在受影响的 PHP 版本上，就存在风险。该漏洞可被未经身份验证的攻击者远程利用，无需登录即可触发，风险等级高。建议尽快确认您当前使用的 PHP 版本并打补丁。

PHP8.1及以下官方未提供补丁包，我司针对WIN系统用户提供特殊补丁包，具体升级安装流程如下：

二、WIN系统云服务器我该怎么处理？

如果您的系统为WIN系统，并且使用我司建站助手，补丁升级流程：

打开建站助手，如果PHP还未打补丁，系统会自动提示，参照提示自动完成补丁升级即可。这是最省事的方式。

如果您是自己安装的PHP环境：请采用手工更新方法，下载对应版本的补丁包进行升级（详见第三条）。

三、手工更新需要下载哪些补丁？

以下为我司建站助手使用的补丁版本，适用于未使用我司建站助手、自己安装 PHP 环境的客户。8.2--8.5版本自行到php官网下载源码覆盖即可

PHP5.4：http://download.west263.net/php/iistoolphp/php5.4fix202610.rar

PHP5.5：http://download.west263.net/php/iistoolphp/php5.5fix202610.rar

PHP5.6：http://download.west263.net/php/iistoolphp/php5.6fix202610.rar

PHP7.0：http://download.west263.net/php/iistoolphp/php7.0fix202610.rar

PHP7.1：http://download.west263.net/php/iistoolphp/php7.1fix202610.rar

PHP7.2：http://download.west263.net/php/iistoolphp/php7.2fix202610.rar

PHP7.3：http://download.west263.net/php/iistoolphp/php7.3fix202610.rar

PHP7.4：http://download.west263.net/php/iistoolphp/php7.4fix202610.rar

PHP8.0：http://download.west263.net/php/iistoolphp/php8.0fix202610.rar

PHP8.1：http://download.west263.net/php/iistoolphp/php8.1fix202610.rar

请根据您实际使用的 PHP 版本下载对应补丁。解压覆盖即可，建议提前做一次备份。

注意以上补丁下载地址，只能登录我司云服务器下载。

四、打补丁后需要做什么？

升级完成后，请务必重启 IIS 或 Apache 服务，使补丁生效。建议在业务低峰期操作，并提前做好数据备份。

五、我使用的是 PHP 8.x 版本，怎么办？

PHP 官方已发布修复版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35。如果您的版本等于或高于这些版本，说明已修复；如果低于，请通过系统的包管理器或编译安装方式升级到上述官方修复版本，然后重启服务。

官方通告：https://www.php.net/archive/2026.php

六、暂时无法升级，有没有临时缓解办法？

在无法立即打补丁的情况下，可在 php.ini 中设置 session.upload_progress.enabled = Off 作为临时缓解措施。但请注意，这只是降低特定攻击路径的风险，不能替代打补丁，请尽快安排正式升级。

php2shell 高危漏洞宝塔面板php版本修复方法