---
title: "腾讯云 WordPress、WooCommerce 镜像 PHP 安全更新公告"
description: "面向腾讯云 WordPress、WooCommerce 镜像用户，详细说明登录服务器执行 bt 14 获取宝塔面板入口、绑定账号，以及核对 PHP 分支并完成安全更新的操作步骤。"
---

> Documentation Index
> Fetch the complete documentation index at: https://docs.bt.cn/llms.txt
> Use this file to discover all available pages before exploring further.

# 腾讯云 WordPress、WooCommerce 镜像 PHP 安全更新公告

尊敬的腾讯云 WordPress、WooCommerce 镜像用户：

针对 PHP **CVE-2026-109618、CVE-2026-109619** 两项严重远程代码执行漏洞，宝塔已提供相关安全修复版本。使用腾讯云轻量应用服务器 WordPress、WooCommerce 镜像，且通过预装宝塔面板管理 PHP 的用户，请及时检查并完成更新。

请先核对网站实际使用的 PHP 分支，并选择对应安全修复版本。下表以 PHP 8.3、PHP 8.0 为例：

| 网站使用的 PHP 分支 | 本次漏洞对应修复版本 | 更新方式 |
| --- | --- | --- |
| PHP 8.3 | **8.3.36**，PHP 官方安全修复版 | 宝塔面板软件商店直接更新 |
| PHP 8.0 | **8.0.31**，宝塔 Linux 安全修复版 | 宝塔面板软件商店直接更新 |

**如果网站使用其他 PHP 版本，请参照 [PHP 官方安全公告](https://www.php.net/archive/2026.php#2026-10-21-5) 及 [宝塔 PHP 安全更新公告](/notices/php-nodejs-security-update-2026-10-21)，确认对应修复版本和更新方式。**

截图以 WordPress 镜像为例，WooCommerce 镜像用户可按相同步骤操作。截图中的软件版本用于演示操作位置，升级目标请以网站实际使用的 PHP 分支所对应的安全修复版本为准。

> **更新前请先备份或创建服务器快照**
>
> **更新前，请先备份网站、数据库及 PHP 环境和配置，或在腾讯云控制台创建服务器快照，确保出现异常时可以恢复。** PHP 更新会重启对应服务，网站可能短暂不可用，建议在业务低峰期操作。WooCommerce 用户请根据订单与交易情况安排维护时间。

## 一、已登录过宝塔面板的用户

如果您已保存宝塔面板入口及登录信息，可直接操作：

1. 在浏览器中打开此前使用的宝塔面板登录地址。
2. 使用自己的面板账号和当前密码登录；如已经修改过密码，请使用修改后的密码。
3. 进入「软件商店」，按照下文「四、通过软件商店更新 PHP」完成对应 PHP 分支的安全更新。

如果不知道面板地址，或找不到此前保存的入口，请先按下一节登录服务器，执行 `bt 14` 查看。

## 二、不知道面板入口时，先登录服务器

### 1. 从腾讯云控制台打开服务器终端

1. 登录 [腾讯云轻量应用服务器控制台](https://console.cloud.tencent.com/lighthouse)。
2. 在「服务器」列表中选择部署 WordPress 或 WooCommerce 的实例，进入实例详情页。
3. 选择「应用管理」，可在「应用内软件信息」中查看镜像信息及 PHP 分支；单击实例详情页右上角的 `登录`，打开服务器远程登录窗口。

   ![腾讯云轻量应用服务器的应用管理页面，右上角登录按钮用于打开服务器终端](/img/common/notices/tencent-cloud-wordpress-woocommerce-php-security-update/cloud-instance-login.png)

4. 按页面提示选择免密登录或 SSH 登录，通过 OrcaTerm 等终端连接该服务器。看到命令提示符后，再执行下面的命令。若连接失败，可参照 [腾讯云使用 OrcaTerm 登录 Linux 实例的说明](https://cloud.tencent.com/document/product/1207/44642) 排查。

### 2. 执行 bt 14 获取面板入口

如果当前登录用户不是 `root`，请先执行以下命令切换到 `root`：

```bash
sudo -i
```

然后执行：

```bash
bt 14
```

命令执行后，请按以下方式读取结果：

- 找到「外网 IPv4 面板地址」，复制完整地址，在自己电脑的浏览器中打开。地址包含端口及安全入口路径，请一并保留。
- `username` 对应宝塔面板登录账号。
- `password` 对应初始登录密码。尚未首次登录、且未修改密码时，可按终端实际提示使用。

> **请勿泄露面板登录信息**
>
> **面板地址、账号和密码请妥善保管，不要将 `bt 14` 的完整输出或含登录信息的截图公开、转发给他人。** 下图仅用于说明输出位置，实际操作请使用您自己服务器返回的信息。

![在服务器终端执行 bt 14 后，查看面板地址及初始登录信息](/img/common/notices/tencent-cloud-wordpress-woocommerce-php-security-update/panel-default-info.png)

**如果您之前登录过面板，或已修改面板密码，初始密码可能无法继续使用。** 此时请使用当前面板密码；若已忘记，可在服务器终端执行以下命令，按提示设置新的面板登录密码后再登录：

```bash
bt 5
```

这里使用的是宝塔面板登录账号，WordPress 后台管理员账号和宝塔官网账号各有用途，请根据页面提示分别填写。更多命令说明参见 [宝塔命令行工具](/getting-started/bt-command-line-tool)。

### 3. 面板地址无法打开时

先确认访问地址与 `bt 14` 返回的完整外网地址一致，并检查实例是否正常运行。若提示连接超时，请在腾讯云实例的「防火墙」中检查实际面板 TCP 端口是否放行，并检查服务器操作系统防火墙；如已修改过端口，请以当前实际端口为准。

放行时建议将来源限制为自己的公网 IP。具体操作参见 [腾讯云管理实例防火墙](https://cloud.tencent.com/document/product/1207/44577)。

## 三、如提示绑定宝塔官网账号

首次进入面板时，如果出现「绑定宝塔官网账号」页面，请按以下步骤处理；已绑定且可以正常进入面板的用户可直接继续更新 PHP。

1. 在「宝塔官网账号」中填写自己的宝塔官网账号，并输入对应密码。
2. 单击 `登录`，按页面提示完成绑定。
3. 如果尚无宝塔官网账号，可先单击 `注册账号` 完成注册，再返回此页面登录绑定。

![首次进入面板时，如提示绑定宝塔官网账号，使用自己的官网账号登录或注册](/img/common/notices/tencent-cloud-wordpress-woocommerce-php-security-update/bind-account.png)

## 四、通过软件商店更新 PHP

以下以 PHP 8.3、PHP 8.0 为例，说明通过软件商店更新的步骤。其他分支请先参照前述公告确认更新方式。

1. 在宝塔面板左侧单击 `软件商店`，选择 `已安装`。
2. **先单击右上角的 `更新软件列表 / 支付状态`**，等待软件信息刷新完成。
3. 在列表中找到网站实际使用的 PHP 分支，例如 `PHP 8.3` 或 `PHP 8.0`，单击该行右侧的 `更新`。
4. 核对更新提示，确认已完成备份后，按页面提示更新至对应安全修复版本。例如，**PHP 8.3 更新至 8.3.36，PHP 8.0 更新至 8.0.31**。

   ![宝塔面板软件商店中先更新软件列表，再单击当前 PHP 分支右侧的更新按钮](/img/common/notices/tencent-cloud-wordpress-woocommerce-php-security-update/php-update.png)

5. 等待更新完成，确认安装过程没有报错，并核对 PHP 实际版本。
6. 确认对应 PHP 服务已重启；如果更新过程未重启服务，请打开该 PHP 的 `设置`，在服务管理中执行重启，使修复后的版本生效。

## 五、更新后检查网站及 PHP 扩展

更新完成后，请逐项检查：

- **PHP 版本与扩展**：核对更新后的版本，并确认网站所需 PHP 扩展正常加载。
- **WordPress 网站**：检查首页、文章页面、后台登录、图片上传及常用插件功能。
- **WooCommerce 商店**：检查商品展示、购物车、结算页面及订单后台，并按业务测试流程验证支付相关功能。
- **数据库与日志**：确认数据库连接正常，并查看 PHP 错误日志及网站日志是否出现新的异常。

> **发现异常请及时恢复**
>
> **如果 PHP 扩展异常或网站无法正常运行，请及时按备份方案恢复。** 已创建服务器快照的用户，可恢复升级前的快照；采用备份方式的用户，请恢复对应 PHP 环境和配置，并重新检查网站及业务功能。

PHP 8.0 已停止 PHP 官方安全维护，本次宝塔修复版用于处置相关漏洞，仍建议结合 WordPress、WooCommerce 及所用插件的兼容情况，规划迁移至受支持的 PHP 版本。

如需进一步了解漏洞修复、首页风险一键加固及配套安全防护，请参阅 [PHP 严重安全漏洞修复及防护方案](/notices/php-security-protection-guide)。

**如在面板登录或 PHP 更新过程中遇到问题，请扫描下方二维码联系宝塔客服，获取协助。**

<img src="/img/common/notices/php-security-protection-guide/customer-service-qr.png" alt="扫码联系宝塔客服" width="220" height="220" style={{ display: "block", margin: "1rem auto", maxWidth: "100%", height: "auto" }} />

## 参考资料

- [PHP 安全修复版本与升级公告](/notices/php-nodejs-security-update-2026-10-21)
- [腾讯云使用 WordPress 应用模板搭建网站](https://cloud.tencent.com/document/product/1207/45117)
- [腾讯云使用 OrcaTerm 登录 Linux 实例](https://cloud.tencent.com/document/product/1207/44642)

---

宝塔面板

2026 年 10 月 23 日

Source: https://docs.bt.cn/notices/tencent-cloud-wordpress-woocommerce-php-security-update/index.mdx