关于 PHP2Shell 漏洞修复的说明

2026 年 10 月 21 日，PHP 官方披露两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），统称"PHP2Shell"。攻击者无需登录，仅通过一个特制 HTTP 请求即可在目标服务器上执行任意代码，该漏洞影响众多主流 PHP 应用。

获悉漏洞后，我司团队立即启动应急响应，对我司产品进行全面排查，并针对产品架构特点开发了专项安全补丁，从内存状态管理和请求生命周期处理层面消除了漏洞利用条件。专项安全补丁在2026 年 10 月 30 日正式发布，考虑到用户的安全和业务的稳定运行，同时也为了更好关怀和服务广大的伙伴及用户，我司决定面向所有现有用户提供本次安全补丁的免费升级服务，不收取任何费用。请用户尽快完成升级，升级方法如下：

1.访问官网www.realor.cn下载安全补丁包，或联系技术支持索取。

2.请将安全补丁包拷贝到桌面并解压，按照安全补丁包附带的操作指引完成升级。

3.升级完成后请重启应用，确保安全补丁生效。

升级过程中如有疑问，请联系我司技术支持协助。

安全补丁下载：登陆官网，点击最新公告，打开PHP2Shell 漏洞修复通知，即可点此： PHP2Shell漏洞补丁包下载。

技术支持电话：4008-958-029

西安瑞友信息技术资讯有限公司

2026 年 10 月 30 日