【紧急安全预警】关于 PHP2Shell (CVSS 9.2) 核心级 RCE 漏洞的修复指南

据国际安全机构 Sansec 披露，PHP 核心存在一处严重安全漏洞，代号 PHP2Shell，编号 CVE-2026-109618、CVE-2026-109619，危险等级 CVSS 9.2，属远程代码执行（RCE），攻击者可直接接管服务器获取 Shell。

受影响版本为 PHP 5.4 及以上所有版本。该漏洞位于 PHP 底层架构，任何代码级别的修改、面板加固或应用层防护插件均无法拦截，唯一有效的处置方式是在服务器基础设施层面直接更新 PHP 版本。

官方将仅为 PHP 8.2、8.3、8.4 和 8.5 发布修复补丁，PHP 8.1 及以下版本不再提供支持。补丁预计于北京时间 10 月 21 日 22:00 发布，官方补丁发布后短时间内可能出现大规模扫描与攻击。

各位用户：

论坛目前使用 PHP 7.4 运行，处于本次受影响范围。为在补丁发布后尽快完成升级，避免维护期间服务器暴露在外，站务组决定今晚对论坛进行停站维护。

维护安排如下：

  1. 开始时间：北京时间 2026 年 10 月 21 日。
  2. 维护内容：升级服务器 PHP 版本，并修复相关服务。
  3. 恢复时间：升级及安全验证完成后立即恢复访问，不再另行发帖通知。
  4. 影响范围：维护期间论坛及门户无法访问，登录、发帖、回复、短消息、附件上传下载等功能一并暂停。

维护不会影响论坛现有数据，恢复后账号、帖子、积分等信息均保持原样，各位不必担心。

维护期间访问论坛将自动跳转至本公告页。

如有账号或数据方面的疑问，可先在 QQ 群内留言，群号：1 群 957125889，2 群 875469070，新手群 784842164。

因为漏洞安全风险极大，只能先停站再做修复。给大家带来不便，还请见谅，也麻烦互相转告一下。

感谢各位一直以来的支持。

漏洞编号：CVE-2026-109618 CVE-2026-109619
危险等级：CVSS 9.2（严重）
影响版本：PHP 5.4 及以上
参考链接：https://www.php.net/archive/2026.php#2026-10-20-1
爱琳世界-逐梦者庭院 站务组
2026 年 10 月 21 日