WordPress 发布 PHP 漏洞安全提醒

10 月 22 日，WordPress 官方就 PHP 项目安全更新发布提醒，因漏洞影响严重，建议网站所有者立即更新 PHP。

核心要点

  • 版本风险：PHP 8.2 之前版本已停止获得官方安全更新。

  • 确认方式：可在 WordPress 后台「工具 > 站点健康 > 信息 > 服务器」查看当前 PHP 版本。

  • 托管配合：需联系托管服务商，确认补丁部署及 Web 应用防火墙（WAF）缓解规则已落地。


无法及时修复怎么办

对于自管服务器、仍运行旧版本且无法立即完成修复的站点，官方建议考虑暂时将服务器下线，直至漏洞得到有效缓解。

WordPress 强调，此次漏洞并非其平台独有，而是影响所有运行 PHP 应用程序的服务器。