RecodeX 重构消息,10月22日,WordPress官方发布安全提醒称,PHP项目已发布安全更新,由于漏洞影响严重,建议网站所有者立即更新PHP,并联系托管服务商确认补丁部署及Web应用防火墙(WAF)缓解规则的实施情况。
用户可在WordPress后台「工具 > 站点健康 > 信息 > 服务器」查看当前运行的PHP版本,PHP 8.2之前的版本已停止获得官方安全更新。对于仍运行旧版本且自行管理服务器的网站,若无法立即修复,官方建议考虑暂时将服务器下线,直至漏洞得到有效缓解。
WordPress强调,此次漏洞并非其平台独有,而是影响所有运行PHP应用程序的服务器。