那个 PHP 漏洞到底是个啥，有官方的更新地址吗？

帖子里没写 CVE 编号。gy 说的「php2shell」不是 PHP 官方漏洞名，单凭这句不能确定是哪一个。

若指的是能直接在服务器上执行命令、拿到 shell 的那类 PHP 远程代码执行（近年常被拿来讨论的是 Windows 上 PHP-CGI 的 CVE-2024-4577，以及随后相关的 CGI 修复），那就不是小问题：在受影响的版本和配置下，外人可能控制网站所在的进程，进而改页面、读数据、再往内网走。具体是否中招，取决于版本、是不是 CGI/FastCGI、以及系统环境，不能只看「用了 PHP」。

官方入口：

• 下载与版本：https://www.php.net/downloads
• 更新说明：https://www.php.net/ChangeLog.php
• 安全公告：https://github.com/php/php-src/security/advisories

按你实际用的分支升到该分支已修复的版本，并跟一下运行这块 PHP 的面板或系统包是否已经带上补丁。这里只说影响和更新地址，不写利用方法。