網站仍使用舊版 PHP,應先確認安全漏洞是否已修補,再規劃版本升級、程式相容性調整與完整功能測試,並將安全更新納入日常維護,降低資安風險,確保網站穩定運作。
2026 年 10 月 21 日公布的 PHP2Shell 重大漏洞,包含 CVE-2026-109618 與 CVE-2026-109619,可能讓未經身分驗證的攻擊者遠端執行程式碼,影響使用 PHP 的企業官網、電商平台及 ERP/CRM 系統。