宝塔与 1Panel

面板 PHP 可以完全独立于系统 PHP。列出所有版本并映射各站点运行时，从可信面板更新渠道获取含两个 CVE 修复的包或镜像。面板更新不等于 PHP 更新。重启每个受影响服务或重建容器，切换站点处理器后逐站验证。不同面板版本的菜单名称可能不同。

1. 找到实际 Web 运行时

记录 PHP 分支、完整包修订号、安装来源、扩展、服务名和站点处理器。CLI 和 Web 可能使用不同二进制。多版本面板需逐站映射，盘点所有 FPM 池、Apache、容器镜像、队列进程和部署副本。生产变更前准备备份，并验证回滚方案。

新文件不会自动替换内存中的旧工作进程。mod_php 需要重启 Apache，FPM 需重启对应服务及进程池，也要重启常驻队列和计划任务。检查服务启动时间、Web 实际版本、包修订、健康状态和每个负载均衡副本。临时诊断页用完立即删除，切勿公开保留 phpinfo()。