只更新 WordPress 本身、外掛、佈景主題，修不好這次的問題。WordPress 是食譜，這次要換的是廚房裡的主廚 PHP。WordPress 官方也說明，不會為這件事發布 WordPress 更新。
在後台看 PHP 版本
你需要能登入 WordPress 後台，而且是「管理員」身分。
- 登入 WordPress 後台。
- 左邊選單點 工具，再點 網站健康狀態。
- 上方切到 資訊 分頁。
- 展開 伺服器 這一段，找「PHP 版本」那一列，把數字抄下來。
選單是英文的話，依序是 Tools → Site Health → Info → Server。看不到「工具」選單，通常是帳號權限不夠，請找當初給你帳號的人，或直接看下面的「該找誰」。
看到的版本，怎麼對照？
版本號通常長得像「8.3.36」。先看前兩段（例如 8.3）找到你的那一列，再看最後一段的數字有沒有大於或等於右邊。
| 你看到的開頭 | 安全版本（這個或更新） |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35這個系列官方只照顧到 2026-12-31，之後要再升級 |
| 7.4、8.0、8.1 | 官方沒有出現成的更新版，要請主機商或廠商另外處理，或升級到上面的系列 |
| 7.3 以前（含 5.x） | PHP 官方沒有提供修補；部分廠商可能另有修補，請主機商或廠商確認。沒有的話只能升級，升級前建議先暫停網站對外 |
數字比較舊，不一定代表沒修好：有些主機商會把修補裝進舊版本，型號不變、零件是新的。這種情況請對方附上安全公告編號，見怎樣算處理完。
該找誰？
- 網站放在虛擬主機（每月付費給主機商）：找主機商。主廚是他們在管，你多半沒辦法自己換。
- 網站是外包廠商做的、也是他們在維護：找外包廠商。
- 公司有自己的資訊人員：把這頁和給工程師的檢查說明轉給他。
直接傳給主機商或廠商的訊息
複製下面這段，把網址填上，用 Email 或客服單傳給對方。請對方用文字回覆，之後拿回覆對照怎樣算處理完。
您好，PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。想請您協助確認我們的網站，並用文字回覆： 網站網址：（請填你的網址；舊的活動網站、測試網站也請一起列） 1. 這些網站有沒有用到 PHP？目前是哪一版？ 2. 是否已更新到修補版？請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件，版本號可能比官方舊，請附上對應的安全公告編號。 3. 是哪一天、幾點更新的？ 4. 更新後，PHP 和網站伺服器是否已經重新啟動？ 5. 10 月 17 日以來的存取紀錄和網站檔案，有沒有檢查過？有沒有發現異常？ 6. 如果今天無法完成更新，是否能先讓網站暫停對外？ 謝謝！
還沒拿到答覆前
WordPress 的「維護模式」外掛擋不住這次的問題，因為事情發生在 WordPress 開始動作之前。如果今天拿不到「已經更新」的答覆，請主機商或廠商直接讓網站暫停對外，比較安全。