Sicherheitsmeldung ·
Ist Ihr PHP gegen php2shell gepatcht?
Geben Sie Ihre PHP-Version, Linux-Paketversion oder Ihren Docker-Tag ein. Wir vergleichen sie in Ihrem Browser mit den behobenen Versionen. Es wird nichts übertragen.
PHP-Version prüfen
Dieses Tool nimmt nie Kontakt zu Ihrer Website auf. Alles läuft in Ihrem Browser.
Wie finde ich meine Version?
php -v
In WordPress: Werkzeuge, dann Website-Zustand, dann Info, dann ServerGeben Sie eine Version ein und klicken Sie auf Prüfen. Das Ergebnis öffnet sich in einem Fenster.
Was die Ergebnisse bedeuten
- GepatchtAuf oder über der offiziell behobenen Version.
- Nicht gepatchtÄlter als die behobene Version. Aktualisieren Sie und prüfen Sie dann erneut.
- BeachtenNoch kein Fix, Support beendet oder eine Vorabversion. Das Ergebnis nennt den nächsten Schritt.
- UnklarDiese Eingabe können wir noch nicht beurteilen. Das Ergebnis nennt, was fehlt.
Prüfen Sie nur Websites, die Ihnen gehören oder für die Sie verantwortlich sind.
Unabhängige Website, nicht mit der PHP Group oder php.net verbunden.
Behobene PHP-Versionen
- PHP 8.58.5.12
- PHP 8.48.4.27
- PHP 8.38.3.36
- PHP 8.28.2.35
- PHP 7.4, 8.0, 8.1Support beendet: keine Release-Nummer
Upstream-Releases, die beide CVEs beheben. Pakete von Distributionen haben eigene Versionsnummern, siehe Tabelle.
Was jetzt zu tun ist
Version herausfinden
Führen Sie php -v aus oder sehen Sie im Kundenmenü Ihres Hosters nach. Auf einem vServer nutzen Sie den Paketbefehl Ihrer Distribution.
Oben vergleichen
Der Check zeigt, ob Sie gepatcht sind oder welche Version Sie installieren sollten. Pakete von Distributionen werden mit der behobenen Version des Herstellers verglichen.
Aktualisieren, dann neu starten
Aktualisieren Sie PHP über Ihren Hoster oder die Paketverwaltung und starten Sie PHP-FPM oder den Webserver neu. Prüfen Sie danach noch einmal.
php2shell: kritische PHP-Sicherheitslücke (CVE-2026-109618, CVE-2026-109619) und was jetzt zu tun ist
php2shell sind zwei kritische PHP-Lücken (CVSS 9,2). Wer betroffen ist, welche PHP-Versionen gepatcht sind und wie Sie in 3 Schritten prüfen und updaten.
PHP-Version herausfinden: Website, Hoster-Panel, Server und Paketversion
So finden Sie die PHP-Version, mit der Ihre Website wirklich läuft, und die Paketversion Ihrer Linux-Distribution heraus: WordPress, Hoster, php -v, dpkg, rpm.
PHP-Sicherheitslücke beim Hoster: Was IONOS, Hetzner, netcup & Co. melden und was Sie tun müssen
php2shell: Was IONOS, Hetzner, netcup und Infomaniak zur PHP-Sicherheitslücke melden, was Sie als Kunde tun müssen und wie Sie die PHP-Version umstellen.
WordPress und php2shell: PHP-Version prüfen und aktualisieren
php2shell ist eine PHP-Lücke, kein WordPress-Fehler. So lesen Sie die PHP-Version im Website-Zustand ab, lassen sie beim Hoster updaten und testen Plugins.
Mehr erfahren
Scannt diese Website meine Website?
Nein. Sie nimmt weder zu Ihrer Website noch zu irgendeinem Server Kontakt auf. Sie geben eine Versionsnummer ein, und der Vergleich läuft in Ihrem Browser mit Tabellen, die in der Seite eingebettet sind.
Meine Version ist niedriger als die behobene, aber meine Distribution sagt, sie sei gepatcht. Wer hat recht?
Vergleichen Sie, statt es anzunehmen. Hersteller übernehmen Fixes per Backport in ältere Versionsnummern. So kann 8.3.6-0ubuntu0.24.04.x einen Fix enthalten, den Upstream mit 8.3.36 ausgeliefert hat, aber nur, wenn Ihr Hersteller diesen Fix für Ihre Version veröffentlicht hat. Nutzen Sie den Tab Linux-Paket: Er vergleicht mit der behobenen Paketversion des Herstellers. Für manche Versionen gibt es noch keinen Fix des Herstellers, oder sie sind am Support-Ende.
Ich habe Shared Hosting und kann keine Befehle ausführen. Was kann ich tun?
Den behobenen PHP-Build muss Ihr Hoster installieren; ein anderer Zweig im Kundenmenü patcht allein nichts. Sehen Sie dort nach, welche PHP-Version Ihre Website nutzt, und prüfen Sie auf der Seite Hoster-Status, was Ihr Anbieter dazu sagt. Gibt es keine Aussage, fragen Sie beim Support nach, ob der behobene Build installiert und PHP neu gestartet wurde. Manche Hoster patchen direkt, ohne dass sich die Versionsnummer ändert.
Gut zu wissen
Dieses Tool nimmt nie Kontakt zu Ihrer Website auf. Alles läuft in Ihrem Browser.
Prüfen Sie nur Websites, die Ihnen gehören oder für die Sie verantwortlich sind. Bei Paketversionen von Distributionen gilt der Sicherheitshinweis des jeweiligen Herstellers.
Unabhängige Website, nicht mit der PHP Group oder php.net verbunden.
Sie schaffen das Update nicht allein?
$49persönlicher Patchplan
Schriftliche Schritt-für-Schritt-Anleitung für genau Ihr Hosting-Setup, binnen 24 Stunden per E-Mail.
- Wir melden uns nie auf Ihrem Server an: Sie führen die Schritte selbst aus, wir schreiben sie für Sie auf
- Nur für Websites, die Ihnen gehören oder für die Sie verantwortlich sind
- Kopierbare Befehle und eine Anleitung, wie Sie das Ergebnis kontrollieren
Zeigt unsere E-Mail-Adresse und eine vorausgefüllte Anfrage zum Kopieren.
Volle Erstattung, solange Ihr Plan noch nicht versandt ist. Erstattungsrichtlinie
Kolleginnen und Kollegen informieren
Kopieren Sie diese Nachricht und schicken Sie sie per Chat oder E-Mail.
Die php2shell-Sicherheitslücken in PHP sind als kritisch eingestuft. Die offiziell behobenen Versionen sind PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Bitte prüfen Sie, welche PHP-Version Sie einsetzen: https://php2shellcheck.com/de/
E-Mail-Hinweise
Eine E-Mail, wenn sich der Korrekturstand ändert
Eine kurze E-Mail, nur wenn eine offizielle Quelle eine korrigierte Version oder den Stand eines Anbieters ändert. Jede E-Mail verlinkt die Quelle.
Wir speichern Ihre Adresse und Sprache, bis Sie sich abmelden. Details in der Datenschutzerklärung. Keine E-Mail? Abonnieren Sie den RSS-Feed.