php2shell 高危漏洞宝塔面板php版本修复方法

一、这个漏洞是什么？对我的网站有什么影响？

PHP 官方披露了两处高危漏洞（CVE-2026-109618、CVE-2026-109619），代号"php2shell"。未经身份验证的远程攻击者可通过特制 multipart POST 请求触发内存破坏，实现远程代码执行。一旦被利用，可能导致网站入侵、数据泄露、网页篡改等严重后果。

只要您的网站运行在受影响的 PHP 版本上，就存在风险。该漏洞可被未经身份验证的攻击者远程利用，无需登录即可触发，风险等级高。建议尽快确认您当前使用的 PHP 版本并打补丁。

二、宝塔面板php版本修复方法

针对 PHP CVE-2026-109618、CVE-2026-109619 两项严重安全漏洞，宝塔已同步相关 PHP 安全修复版本，并提供首页风险一键加固功能。

PHP 安全修复版本#

本次漏洞已提供的修复版本及测试版本如下，请留意各版本的适用说明。PHP 8.2 至 8.5 为 PHP 官方修复包，PHP 8.0、8.1、PHP 7 及 PHP 5 为宝塔修复包。

PHP 版本升级修复流程

以下步骤与截图以 Linux 面板为例：

     1. 进入「软件商店」，选择 【已安装】。

2.先单击右上角的 【更新软件列表 / 支付状态】，获取最新软件信息。

3. 找到网站正在使用的 PHP 分支，单击 【更新】，按提示安装对应修复版本。

4. 升级完成后，测试网站功能是否正常。

提示：对于暂时没有可用补丁的旧版本，应保留临时缓解与防护措施，并尽快完成版本迁移。

php2shell 高危漏洞WIN系统云服务器/独立服务器修复方法