关于网站 PHP 环境安全升级的公告

作者:永剑   |  

各位用户: 

近期 PHP 核心组件披露高危安全漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619),CVSS 评分 9.2,属于未经身份验证远程代码执行漏洞,攻击者可构造请求在服务器执行任意代码,对网站数据安全造成严重威胁。 

当前站点运行环境为 PHP7.2,该版本早已停止官方维护,无法直接获取官方安全补丁。为彻底消除该安全风险,平台已经实施环境升级: 

✅ 升级内容:PHP 版本由 7.2 升级至 PHP 8.3 

✅ 升级时间:【_2026_年_10_月_25_日】 

✅ 影响范围:全站服务 

✅ 影响说明:升级窗口期网站暂停服务,无法访问、。

重要提示:

  • PHP7.2 与 PHP8.3 语法存在差异,升级前已完成业务代码适配、功能测试;上线后若存在页面报错、功能失效,请及时联系技术人员;
  • 升级完成后建议用户清除浏览器缓存,避免旧缓存引发异常;
  • 本次升级首要目标是封堵 PHP2Shell 高危漏洞,同时获得新版本长期安全更新支持,优化系统稳定性与运行效率。

由此带来不便,感谢您的理解与配合!

提交BUG电话:18005336011 或邮件 admin@huajia.cc 或发 站内信


中国画家网 技术部 

来源:中国画家网
编辑:左进学
审核:王永剑
【大 中 小】 【查看原文】

常见问题

中国画家网的稿件由谁发布?

所有文章均由中国画家网编辑团队审核并发布,不接受会员自主发表,投稿请联系编辑。

如何在手机端查看完整内容?

点击页面底部“查看原文”即可访问 PC 版完整文章。