各位用户:
近期 PHP 核心组件披露高危安全漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619),CVSS 评分 9.2,属于未经身份验证远程代码执行漏洞,攻击者可构造请求在服务器执行任意代码,对网站数据安全造成严重威胁。
当前站点运行环境为 PHP7.2,该版本早已停止官方维护,无法直接获取官方安全补丁。为彻底消除该安全风险,平台已经实施环境升级:
✅ 升级内容:PHP 版本由 7.2 升级至 PHP 8.3
✅ 升级时间:【_2026_年_10_月_25_日】
✅ 影响范围:全站服务
✅ 影响说明:升级窗口期网站暂停服务,无法访问、。
重要提示:
- PHP7.2 与 PHP8.3 语法存在差异,升级前已完成业务代码适配、功能测试;上线后若存在页面报错、功能失效,请及时联系技术人员;
- 升级完成后建议用户清除浏览器缓存,避免旧缓存引发异常;
- 本次升级首要目标是封堵 PHP2Shell 高危漏洞,同时获得新版本长期安全更新支持,优化系统稳定性与运行效率。
由此带来不便,感谢您的理解与配合!
提交BUG电话:18005336011 或邮件 admin@huajia.cc 或发 站内信
中国画家网 技术部