PHP 高危漏洞公布后，BeikeShop 已为所有托管客户自动完成修复！
BeikeShop 官方网站：beikeshop.com
BeikeShop 是一款基于 Laravel 框架开发的全球领先的开源商城系统，面向外贸/跨境电商行业。系统 100% 开源！系统支持前台/后台多语言、多货币、支付、物流、会员管理等实用功能，助力外贸企业轻松扩展独立站业务!
独立站上线后，你每天要忙上架商品、订单和客户。运行环境出现安全问题时，技术团队能否及时响应、落实修复，直接关系到你的店铺是否能继续经营。
2026 年 10 月 21 日，PHP 官方发布紧急安全更新。针对本次高危漏洞，接到通知后，我们立刻找可行方案到并开始修复。第一时间在交流群通知客户如何修复，同时为所有托管客户默认完成了漏洞修复。
这次需要升级的是 PHP 运行环境
PHP 是 BeikeShop 运行所依赖的基础环境。本次公告涉及两项 PHP 高危漏洞：CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分均为 9.2。在满足利用条件时，攻击者可能未经登录远程执行代码。PHP 官方安全公告、漏洞一详情、漏洞二详情
注意：这次修复需要更新你的 PHP 版本！！！
找到方案、通知客户，托管客户默认修复
面对这次安全问题，我们做了三件事：
- 找到并落实修复方案。 立刻响应开发者、用户对升级修复的诉求，找到本次漏洞的处理解决方案。
- 在交流群通知客户。 立刻告知本次风险，以及客户应如何自行修复升级，让自行维护的用户及时处理。
- 为所有托管客户静默修复。 与群内通知同步推进，由我们直接修复所有托管环境中的本次漏洞。
在您选择独立站系统时，你除了了解系统功能、界面和扩展能力之外，也可以多了解一步：独立站上线后遇到重要安全更新，谁来跟进，谁来处理？ 这次漏洞修复，就是我们对这一问题的实际回应。
自行维护的店铺，也请尽快安排升级
如果你的服务器由自己或其他服务商维护，请尽快让负责人员核对网站实际使用的 PHP 版本。PHP 官方 10 月 21 日公布的对应修复版本如下：官方发布记录
| PHP 分支 | 本次修复版本 |
|---|---|
| 8.2 | 8.2.35 |
| 8.3 | 8.3.36 |
| 8.4 | 8.4.27 |
| 8.5 | 8.5.12 |
升级前应备份网站文件、数据库和相关配置，核对系统与扩展兼容性；升级后应重启相关 PHP 服务，并检查前台访问、后台登录、商品、购物车与结账等关键流程。先在当前兼容分支内安排安全更新，不要仅为匹配表格而直接跨大版本切换。
暂时无法升级时，请由技术人员结合官方公告评估临时措施。临时配置调整不能替代完整修复，仍需尽快完成安全更新。 老版本或使用发行版维护包的环境，也应让负责人员核对补丁情况。
你可以先整理当前 PHP 版本、BeikeShop 版本，以及服务器由谁维护，再与我们沟通本次升级需要处理工作与规划。
如果您正在选择建站方案，也欢迎您选择 BeikeShop独立站 以及我们提供的高性价比的托管维护服务！
欢迎联系我们！
电话：181-2337-4467
QQ: 9358972
QQ 群：1033903216
点击链接了解产品：https://beikeshop.com/
版权所有，转载需注明出处！