PHP2Shell 两个 9.2 分的未授权远程代码执行，看着挺吓人。这个具体怎么修，是不是必须升 PHP？不升有没有办法挡住？
修法都写在这了，直接看：https://modstart.com/static/php2shell-fix.html
先 php-fpm -v 看实际版本，别只看 php -v，对外跑的是 FPM，这俩经常不一样。然后对着表升到 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。
官方原话是没有完整的缓解措施，改配置只能挡掉一部分触发路径，升级才是唯一安全的选择。
修法都写在这了，直接看：https://modstart.com/static/php2shell-fix.html
先 php-fpm -v 看实际版本，别只看 php -v，对外跑的是 FPM，这俩经常不一样。然后对着表升到 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。
官方原话是没有完整的缓解措施，改配置只能挡掉一部分触发路径，升级才是唯一安全的选择。