街頭風插畫,一個人看著筆電上的網站後台,巨大的放大鏡照著一個標籤

我的網站是 WordPress

先講最重要的一句:這次只按 WordPress 的「更新」不夠。

只更新 WordPress 本身、外掛、佈景主題,修不好這次的問題。WordPress 是食譜,這次要換的是廚房裡的主廚 PHP。WordPress 官方也說明,不會為這件事發布 WordPress 更新。

在後台看 PHP 版本

你需要能登入 WordPress 後台,而且是「管理員」身分。

  1. 登入 WordPress 後台。
  2. 左邊選單點 工具,再點 網站健康狀態。
  3. 上方切到 資訊 分頁。
  4. 展開 伺服器 這一段,找「PHP 版本」那一列,把數字抄下來。

選單是英文的話,依序是 Tools → Site Health → Info → Server。看不到「工具」選單,通常是帳號權限不夠,請找當初給你帳號的人,或直接看下面的「該找誰」。

看到的版本,怎麼對照?

版本號通常長得像「8.3.36」。先看前兩段(例如 8.3)找到你的那一列,再看最後一段的數字有沒有大於或等於右邊。

各系列的安全版本
你看到的開頭安全版本(這個或更新)
8.58.5.12
8.48.4.27
8.38.3.36
8.28.2.35這個系列官方只照顧到 2026-12-31,之後要再升級
7.4、8.0、8.1官方沒有出現成的更新版,要請主機商或廠商另外處理,或升級到上面的系列
7.3 以前(含 5.x)沒有修補。只能升級;升級前建議先暫停網站對外

數字比較舊,不一定代表沒修好:有些主機商會把修補「移植」到舊版本上,像是把新的安全零件裝進舊型號的車,型號不變、零件是新的。所以最準的做法,是請主機商用文字回覆「已經修補、已經重新啟動」。

該找誰?

  • 網站放在虛擬主機(每月付費給主機商):找主機商。主廚是他們在管,你多半沒辦法自己換。
  • 網站是外包廠商做的、也是他們在維護:找外包廠商。
  • 公司有自己的資訊人員:把這頁和給工程師的 WordPress 頁轉給他。

對方回覆時,請他寫出更新後的版本號,並確認「更新之後已經重新啟動」。只回「我們有防護」不算數。

還沒拿到答覆前

WordPress 的「維護模式」外掛擋不住這次的問題,因為事情發生在 WordPress 開始動作之前。如果今天拿不到「已經更新」的答覆,請主機商或廠商直接讓網站暫停對外,比較安全。