产品与技术栈
我的网站受影响吗？内置 PHP 的产品
很多网站从没直接装过 PHP：它藏在本地集成环境、主机面板、容器镜像、NAS 或设备里。更新应用修不了 PHP2Shell（CVE-2026-109618、CVE-2026-109619），底层 PHP 必须是 8.2.35、8.3.36、8.4.27、8.5.12，或带反向移植修复的厂商构建。在下面找到你的产品。
最近更新
厂商已修复
21
部分修复
11
受影响，暂无修复
6
需更新系统或主机 PHP
21
厂商未发声明
10
状态
类别
本地集成环境与应用服务器
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| XAMPP | 厂商未发声明 | 8.0.30 – 8.2.12 |
| WampServer | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (add-ons) |
| MAMP and MAMP PRO | 厂商未发声明 | 8.3.28 · 8.4.15 · 8.5.0 |
| Laragon | 厂商未发声明 | 8.3.33 |
| Laravel Herd | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| ServBay | 部分修复 | v1 fixed · v2 8.2.30 / 8.3.30 / 8.4.18 / 8.5.3 |
| FrankenPHP and Laravel Octane | 厂商已修复 | FrankenPHP 1.13.2 |
| NativePHP and static-php-cli | 厂商未发声明 | 8.3.31 · 8.4.21 · 8.5.6 |
主机控制面板
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| cPanel & WHM (EasyApache 4 ea-php) | 厂商已修复 | ea-php74 – ea-php85 |
| Plesk Obsidian | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · 7.4/8.0/8.1 rebuilt |
| DirectAdmin (CustomBuild) | 厂商已修复 | CustomBuild 8.2–8.5 · patched older branches |
| CloudLinux alt-php and PHP Selector | 部分修复 | alt-php52 – alt-php85 · ea-php52 – ea-php85 |
| CyberPanel | 厂商已修复 | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| LiteSpeed and OpenLiteSpeed (lsphp) | 厂商已修复 | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| aaPanel | 部分修复 | App Store PHP 8.2–8.5 fixed |
| 宝塔面板 (BT Panel) | 部分修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · BT 7.4.34/8.0.31/8.1.35 |
| HestiaCP | 部分修复 | sites: Sury packages · panel: hestia-php 8.5.9 |
| CloudPanel | 部分修复 | 8.2–8.5 fixed · 8.1 and older not fixed |
| ISPConfig 3 | 需更新系统或主机 PHP | OS or Sury packages |
| Virtualmin and Webmin | 需更新系统或主机 PHP | OS packages |
| Control Web Panel (CWP) | 厂商未发声明 | panel-built PHP |
| Webuzo | 厂商已修复 | EMPS (bundled) |
| Coolify | 厂商已修复 | 8.4.27 |
托管平台与服务器管理服务
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| Laravel Forge | 需更新系统或主机 PHP | Forge PHP repository |
| RunCloud | 厂商未发声明 | RunCloud PHP packages |
| ServerPilot | 厂商未发声明 | ServerPilot PHP packages |
| AWS: Amazon Linux, Elastic Beanstalk, Lightsail | 部分修复 | AL2023 php8.2–8.5 · AL2 php |
| Azure App Service (PHP) | 部分修复 | Linux built-in 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Linux 发行版、软件源与 Windows
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| Ubuntu | 厂商已修复 | 22.04 php8.1 · 24.04 php8.3 · 26.04 php8.5 |
| Ondřej Surý PPA and packages.sury.org | 厂商已修复 | 5.6 – 8.5 |
| Debian | 厂商已修复 | 12: 8.2.35 · 13: 8.4.27 |
| RHEL, AlmaLinux and Rocky Linux | 部分修复 | RHEL 8: 7.4/8.2 · RHEL 9: 8.0/8.2/8.3 · RHEL 10: 8.3/8.4 |
| Remi's RPM repository | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Alpine Linux | 部分修复 | 3.24 and edge: 8.3.36 · 8.4.27 · 8.5.12 |
| PHP on Windows and IIS | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
容器镜像
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| Docker official php images | 厂商已修复 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Bitnami PHP images | 部分修复 | php-fpm 8.5.12 · bitnamilegacy 8.4.11 |
NAS 设备
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| Synology DSM and Web Station | 厂商未发声明 | Web Station 8.2.30 · 8.3.30 · 8.4.19 |
| QNAP QTS and QuTS hero Web Server | 厂商未发声明 | bundled |
| Unraid OS | 厂商未发声明 | 8.4.26 (Unraid 7.3.3) |
| openmediavault | 需更新系统或主机 PHP | Debian packages |
防火墙、设备与 IT 工具
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| pfSense (Netgate) | 厂商已修复 | 8.5.12 (Plus 26.07, 26.03.1, CE 2.9.0) · 8.3.36 (CE 2.8.1) |
| OPNsense | 厂商已修复 | 8.5.12 (26.7.7) · 8.3.36 (BE 26.4.2p3) |
| FreePBX and PBXact | 受影响，暂无修复 | 17: Debian 12 PHP 8.2 · 16: PHP 7.4 |
| Nagios XI | 需更新系统或主机 PHP | OS packages |
| Zabbix frontend | 需更新系统或主机 PHP | OS packages · Docker web images: Alpine PHP 8.5 |
| GLPI | 厂商已修复 | Docker 8.5.12 · packages: host PHP |
| Palo Alto Networks PAN-OS and Panorama | 受影响，暂无修复 | bundled |
| Fortinet products (FortiADC, FortiDDoS, FortiSIEM, FortiSOAR) | 受影响，暂无修复 | bundled (under investigation) |
| F5 BIG-IP Configuration utility | 受影响，暂无修复 | bundled |
| Citrix NetScaler ADC and Gateway | 受影响，暂无修复 | bundled |
| Trend Micro Apex One and Apex Central | 受影响，暂无修复 | 8.2.30 / 8.2.33 |
| mailcow | 厂商已修复 | 8.2.35 |
CMS 与 Web 应用
| 产品 | 状态 | 自带／使用的 PHP |
|---|---|---|
| Nextcloud | 厂商已修复 | AIO 8.4.27 · server: host PHP |
| WordPress | 需更新系统或主机 PHP | host PHP |
| Magento and Adobe Commerce | 需更新系统或主机 PHP | host PHP |
| Drupal (including Drupal 7) | 需更新系统或主机 PHP | host PHP |
| Joomla (including Joomla 3) | 需更新系统或主机 PHP | host PHP |
| PrestaShop | 需更新系统或主机 PHP | host PHP |
| OpenCart | 需更新系统或主机 PHP | host PHP |
| phpBB | 需更新系统或主机 PHP | host PHP |
| vBulletin | 需更新系统或主机 PHP | host PHP |
| Moodle | 需更新系统或主机 PHP | host PHP |
| SuiteCRM | 需更新系统或主机 PHP | host PHP |
| vtiger CRM | 需更新系统或主机 PHP | host PHP |
| OpenEMR | 需更新系统或主机 PHP | host PHP |
| Dolibarr ERP & CRM | 需更新系统或主机 PHP | host PHP |
| phpMyAdmin | 需更新系统或主机 PHP | host PHP |
| MediaWiki | 需更新系统或主机 PHP | host PHP |
这是对公开资料的非官方整理。本站与厂商和 PHP 项目无关，不提供任何利用代码。