街頭風插畫,一個人看著筆電上的網站後台,巨大的放大鏡照著一個標籤

我用 Plesk 主機面板

Plesk 官方的建議很簡單:把 Plesk 更新到最新。這件事通常由主機商或管主機的人來做。

Plesk 像是整棟餐廳大樓的管理處,主廚由管理處派駐。Plesk 已經準備好修好的主廚,只要管理處把 Plesk 更新到最新,就會換上。

在哪裡看 PHP 版本

  1. 登入 Plesk。
  2. 左邊點 網站與網域(英文是 Websites & Domains)。
  3. 找到你的網域,點 PHP 或 PHP 設定。
  4. 畫面上方會寫目前用的 PHP 版本。

不同主機商的 Plesk 畫面可能略有不同。找不到的話,直接問主機商。

看到的版本,怎麼對照?

版本號通常長得像「8.3.36」。先看前兩段(例如 8.3)找到你的那一列,再看最後一段的數字有沒有大於或等於右邊。

各系列的安全版本
你看到的開頭安全版本(這個或更新)
8.58.5.12
8.48.4.27
8.38.3.36
8.28.2.35這個系列官方只照顧到 2026-12-31,之後要再升級
7.4、8.0、8.1官方沒有出現成的更新版,要請主機商或廠商另外處理,或升級到上面的系列
7.3 以前(含 5.x)PHP 官方沒有提供修補;部分廠商可能另有修補,請主機商或廠商確認。沒有的話只能升級,升級前建議先暫停網站對外

數字比較舊,不一定代表沒修好:有些主機商會把修補裝進舊版本,型號不變、零件是新的。這種情況請對方附上安全公告編號,見怎樣算處理完。

補充:Plesk 有些舊系列(例如 8.1、8.0、7.4)修好之後版號看起來沒變,只能從更新日期分辨。所以看到這些系列,更要請主機商用文字確認。

該找誰?

  • 你是租用主機的客戶(主機商給你 Plesk 帳號):找主機商,請他們確認 Plesk 已更新到最新,並回覆完整版本號。
  • 你們自己有一台主機、由資訊人員或外包廠商管理:請他們今天就把 Plesk 更新到最新,並把給工程師的控制台頁轉給他們。

直接傳給主機商或廠商的訊息

複製下面這段,把網址填上,用 Email 或客服單傳給對方。請對方用文字回覆,之後拿回覆對照怎樣算處理完。

詢問訊息
您好,PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)。想請您協助確認我們的網站,並用文字回覆:

網站網址:(請填你的網址;舊的活動網站、測試網站也請一起列)

1. 這些網站有沒有用到 PHP?目前是哪一版?
2. 是否已更新到修補版?請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件,版本號可能比官方舊,請附上對應的安全公告編號。
3. 是哪一天、幾點更新的?
4. 更新後,PHP 和網站伺服器是否已經重新啟動?
5. 10 月 17 日以來的存取紀錄和網站檔案,有沒有檢查過?有沒有發現異常?
6. 如果今天無法完成更新,是否能先讓網站暫停對外?

謝謝!

拿不到明確答覆前,請考慮先讓網站暫停對外。