Drupal 是食譜，PHP 是廚房裡的主廚。這次要換的是主廚，所以只更新 Drupal 或它的模組，修不好這次的問題。
在後台看 PHP 版本
你需要能登入 Drupal 後台，並且有管理權限。
- 登入 Drupal 後台。
- 上方管理選單點 報告。
- 點 狀態報告。
- 在清單裡找「PHP」那一列，把版本號抄下來。
選單是英文的話，依序是 Reports → Status report。看不到「報告」選單，代表帳號權限不夠，請找當初給你帳號的人。
看到的版本，怎麼對照？
版本號通常長得像「8.3.36」。先看前兩段（例如 8.3）找到你的那一列，再看最後一段的數字有沒有大於或等於右邊。
| 你看到的開頭 | 安全版本（這個或更新） |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35這個系列官方只照顧到 2026-12-31，之後要再升級 |
| 7.4、8.0、8.1 | 官方沒有出現成的更新版，要請主機商或廠商另外處理，或升級到上面的系列 |
| 7.3 以前（含 5.x） | PHP 官方沒有提供修補；部分廠商可能另有修補，請主機商或廠商確認。沒有的話只能升級，升級前建議先暫停網站對外 |
數字比較舊，不一定代表沒修好：有些主機商會把修補裝進舊版本，型號不變、零件是新的。這種情況請對方附上安全公告編號，見怎樣算處理完。
該找誰？
- 網站放在虛擬主機或代管平台：找主機商或平台客服，請他們更新主廚。
- 網站是外包廠商做的：找外包廠商，請他們確認主機也一起更新了。
- 機關或公司有自己的資訊人員：把這頁和給工程師的檢查說明轉給他。
直接傳給主機商或廠商的訊息
複製下面這段，把網址填上，用 Email 或客服單傳給對方。請對方用文字回覆，之後拿回覆對照怎樣算處理完。
您好，PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。想請您協助確認我們的網站，並用文字回覆： 網站網址：（請填你的網址；舊的活動網站、測試網站也請一起列） 1. 這些網站有沒有用到 PHP？目前是哪一版？ 2. 是否已更新到修補版？請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件，版本號可能比官方舊，請附上對應的安全公告編號。 3. 是哪一天、幾點更新的？ 4. 更新後，PHP 和網站伺服器是否已經重新啟動？ 5. 10 月 17 日以來的存取紀錄和網站檔案，有沒有檢查過？有沒有發現異常？ 6. 如果今天無法完成更新，是否能先讓網站暫停對外？ 謝謝！
還沒拿到答覆前
Drupal 自己的「維護模式」擋不住這次的問題，因為事情發生在 Drupal 開始動作之前。拿不到答覆的話，請主機商或廠商讓網站暫停對外。