做独立站，我们平时关注得比较多的是产品上架、文章更新、收录和询盘。服务器里还有什么需要更新，很容易被放到后面。
但这次这个提醒，我建议用 WordPress 建站的朋友看完就检查一下。网站交给别人维护的，也可以直接把这篇转给负责技术的同事。
2026 年 10 月 21 日，WordPress 官方发布了 PHP 关键安全更新提醒。涉及的是网站运行所依赖的 PHP 环境，只在后台把 WordPress 和插件点一遍更新，并不能代替这次修复。[1]
一、这件事和我们做外贸网站有什么关系
简单理解，WordPress 是你用来管理网站的系统，PHP 是让这套系统运行起来的一部分环境。两者有各自的更新，不能混为一谈。
这次漏洞在受影响环境中可能让攻击者远程执行代码。放到网站经营里，可能带来的问题包括网页被改、文件或数据库遭到访问、服务中断。对外贸站来说，产品展示和询盘接收都可能跟着受影响。[2]
这里说的是风险，不是看到旧版本就代表网站已经被入侵。但“现在还能打开”也不能证明已经安全。
二、不懂代码也能先查这一步
登录 WordPress 后台，按下面的路径打开：
工具 → 站点健康 → 信息 → 服务器 → PHP 版本
后台是英文的话，对应的是 Tools → Site Health → Info → Server → PHP version。
特别说一下图里的 8.3.35：如果没有主机商提供的补丁回移证明，不能拿这个截图当成“已经更新好”的依据。PHP 8.3 分支这次公布的修复版本是 8.3.36。[2]
先记下完整版本号，再去主机控制面板核对。只看“8.3”两个数字，信息不够。
三、不是写着 PHP 8 就不用管
针对 10 月 21 日公布的两项漏洞，PHP 官方发布的修复版本如下。后续阅读这篇时，请再看官方有没有更新版本。[2]
| 当前分支 | 本次修复版本 |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
PHP 8.1 及更早分支已不在 PHP 项目的常规支持范围内；部分系统发行商或长期支持服务商可能提供补丁回移，需要单独确认。不要因为面板里还能选，就默认适合继续长期使用。[2][3]
还有一条今天的补充：PHP 官方在 10 月 23 日建议检查会话上传进度配置，并建议在下次常规修复版发布前设置 session.upload_progress.enabled=0，以应对一种少见配置组合下的额外风险。把这条一起发给主机商核对即可，不熟悉服务器配置的朋友不要直接照抄改生产环境。[2]
四、网站是别人做的，我该找谁处理
有主机管理权限，可以进入主机控制面板搜索“PHP 配置”“PHP 版本”或“PHP Configuration”。具体入口看服务商，WordPress 后台这个页面主要是查看信息。
如果是建站公司或技术同事维护，发下面这段就可以：
请帮我核查网站实际运行的 PHP 环境，确认 10 月 21 日公布的两项 PHP 漏洞是否已修复，并核对 10 月 23 日补充的配置建议。请先做好网站文件和数据库备份，在测试环境检查兼容性，再更新生产环境。处理后请提供实际生效版本或补丁说明，并测试产品页、询盘表单和通知邮件。
服务商如果说已经有 WAF 防护，也要继续问一句：PHP 本身的补丁是否已经安装并生效？防火墙是防护措施，不能直接当成更新完成的证明。[1][2]
五、更新完，别只看首页能不能打开
我建议按客户的浏览顺序检查一次：打开首页，点进产品分类，再看产品详情，最后提交一条测试询盘。
- 页面有没有白屏、报错或布局异常？
- 图片、菜单、下载入口能不能正常使用？
- 询盘表单有没有提交成功，后台有没有保存？
- 通知邮箱有没有收到，回复地址对不对？
如果更新后异常，先让技术排查主题或插件兼容性。不要把长期回退到存在漏洞的旧版本当成处理结束。如果短时间无法完成修复，请让技术或主机商评估临时限制访问、必要时暂停受影响服务的安排。[1]
如果已经发现异常跳转、陌生管理员或可疑文件，也不能只更新版本就结束，还需要排查入侵痕迹和账号安全。
网站上线以后，维护这件事不能断。我们花时间做内容、做收录，前提是客户打开的网站正常，发过来的询盘也能接得住。
今天先花几分钟，把 PHP 版本查一下。自己处理不了，就把问题和要求发给负责的人。
往期相关文章
外贸独立站如何提交到 Bing 收录？网站根目录验证完整教程
Google Search Console未收录页面导出图文详细步骤
我是 Bailla，分享外贸运营、独立站和获客实操。关注「外贸贝拉经验说」，一起把操作做明白。
资料核对截至 2026 年 10 月 23 日
[1] WordPress 官方安全公告
[2] PHP 官方 2026 年公告及 10 月 23 日补充提醒
[3] PHP 官方版本支持周期