突然想到自己博客还是wordpress的，赶紧升级php版本

xiaocaicai 2026-10-21 21:18 1

直接更新官方最新镜像：

root@a153149b3f29:/var/www/html# php -v                                          

PHP 8.3.35 (cli) (built: Oct 21 2026 00:33:53) (NTS)                             

Copyright (c) The PHP Group                                                      

Zend Engine v4.3.35, Copyright (c) Zend Technologies                             

    with Zend OPcache v8.3.35, Copyright (c), by Zend Technologies

最新回复 (16)

Na 10-21 21:19

1楼

现在生也没用 ^-^
朔朔 10-21 21:19

2楼

补丁还没发布，现在升级也没用
Yirasumi 10-21 21:19

3楼

现在升没用的，要等到10点
xiaocaicai 楼主 10-21 21:19

4楼

卧槽，白忙了啊，下了700多兆，我擦了
xshell 10-21 21:23

5楼

1ip博客有必要这么慌吗
mzm 10-21 21:23

6楼

补丁还没发呢
isga 10-21 21:24

7楼

3个月前我的wp被植入后门，排查无果后就果断删容器换成Halo了 ^-^
xiaocaicai 楼主 10-21 21:27

8楼

@isga #7 可以迁移数据吗
yunshu 10-21 21:28

9楼

@isga #7 前两年我的wp已经备案的网站被植入后门，我的网站在电脑端正常，但是移动端是菠菜网站了，域名备案服务商打电话提醒我才知道，后来排查应该是一个插件有漏洞问题。
xitong 10-21 21:31

10楼

我很好奇.没价值的网站黑客也会去打?
chris971 10-21 21:32

11楼

^-^
xiaocaicai 楼主 10-21 21:32

12楼

@xitong #10 全球扫当肉鸡？
isga 10-21 21:34

13楼

@yunshu #9 我也感觉是插件还是主题啥的有漏洞。当时用的argon主题，没开啥奇怪的插件。收到邮件通知后台多了好几个管理账号给我吓懵了。

@xiaocaicai #8 1panel部署的，把备份下下来后就没管了，反正博客也没人看 ^-^
MoeXia 10-21 21:35

14楼

@xitong #10 这个是RCE远程代码执行漏洞啊，能直接在你的小鸡上面执行shell命令，终端都拿到了，Root权限也迟早的，到时候想干啥就干啥了 ^-^
poly 10-21 21:37

15楼

这漏洞挺吓人、还是先打补丁
xitong 10-21 21:41

16楼

@MoeXia #14 看了poc利用难度很高.