21. Oktober 2026 · 3 Min. Lesezeit · Marketing Scan
Inhaltlich aktualisiert:
Dieser Artikel wurde aus dem Niederländischen übersetzt.
Kurzantwort: Die PHP-Version finden Sie im Hostingpanel, in WordPress unter Werkzeuge > Website-Zustand > Bericht > Server oder durch Nachfrage beim Hoster. Seit der PHP-Lücke vom 21. Oktober 2026 sind nur 8.2.35, 8.3.36, 8.4.27, 8.5.12 und höhere Versionen dieser Reihen sicher.
Wenige Unternehmer kennen ihre PHP-Version, was normalerweise unnötig ist. Nach php2shell wird die Nummer plötzlich entscheidend. So finden Sie sie.
Melden Sie sich im Kundenbereich des Hosters an und öffnen Sie die Websiteverwaltung. Suchen Sie „PHP-Version“, „PHP-Einstellungen“ oder „PHP Selector“. In cPanel häufig Select PHP Version oder MultiPHP Manager, in Plesk PHP-Einstellungen.
Meist sehen Sie die Reihe, etwa 8.3. Die genaue Korrekturversion 8.3.36 steht manchmal separat. Fragen Sie nach, wenn sie fehlt.
Öffnen Sie Werkzeuge > Website-Zustand, Bericht und Server. „PHP-Version“ zeigt die vollständige Nummer. Mit WordPress-Zugang ist dies der schnellste Weg.
Manche Server nennen ihre PHP-Version in öffentlichen Antworten. Der kostenlose PHP-Check von Marketing Scan liest sie mit einem normalen Startseitenabruf. Sie sehen PHP-Nutzung, sichtbare Version und Korrekturstatus.
Eine verborgene Version wird entsprechend gemeldet. Das ist sinnvoll, erfordert aber Methode 1, 2 oder 4.
Der sicherste Weg. Fragen Sie: „Welche genaue PHP-Version nutzt unsere Website, und wurde für CVE-2026-109618 und CVE-2026-109619 aktualisiert?“ Gute Hoster antworten am selben Tag mit Versionsnummer.
Mit Serverzugriff zeigt php -v die Kommandozeilenversion. Der Webserver kann eine andere nutzen. Eine temporäre Datei mit phpinfo() zeigt die tatsächliche Webversion. Löschen Sie sie sofort wieder, da sie Angreifern viele Informationen liefert.
Websites werden erstellt, ausgeliefert und jahrelang nicht angerührt. Hoster halten Server in Betrieb, wechseln aber nicht automatisch die PHP-Reihe, weil Plugins oder Individualsoftware brechen könnten. Ohne Zuständigkeit bleibt PHP 7.4 lange nach Supportende bestehen.
php2shell macht das schmerzlich sichtbar: Laut Tenable gibt es für PHP 8.1 und älter keine Korrektur. Jetzt droht ein größerer Wechsel unter Zeitdruck mit erhöhtem Ausfallrisiko.
Vereinbaren Sie Zuständigkeit und mindestens jährlichen Wechsel auf unterstützte Reihen. Das ist eine Arbeitsstunde, kein neues Projekt.
Laut php.net und Help Net Security enthalten diese Versionen die Korrektur:
Wählen Sie langfristig aktiv unterstützte Reihen, damit auch die nächste Lücke sofort behoben wird.
Im Hostingpanel, in WordPress unter Werkzeuge, Website-Zustand, Bericht, Server, kostenlos unter marketingscan.be/de/php-lek oder durch Nachfrage beim Hoster.
Nach php2shell vom Oktober 2026: PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 oder höher derselben Reihen. PHP 8.1 und älter bekommen keine Korrektur.
Nein. PHP 7.4 erhält seit Jahren keine Sicherheitsupdates und ist für php2shell verwundbar. Wechseln Sie mindestens auf PHP 8.2.
Viele Hoster verbergen sie absichtlich, um Angreifern weniger Informationen zu geben. Das ist gut, doch Sie müssen anders nachfragen, etwa beim Hoster.
Wie funktioniert ein Marketing-Scan? Unsere Prüfmethode
Erstellen Sie ein kostenloses Konto. Speichern Sie Ihre Website im Dashboard und verfolgen Sie Bewertung und Verbesserungen an einem Ort.
Kostenloses Konto erstellenIn vier Schritten erkennen Sie, ob Ihre Website von der PHP-Lücke vom Oktober 2026 betroffen ist, ohne Technikkenntnisse und ohne Ihre Website zu gefährden.
· 3 Min. Lesezeit
Aktualisiert:
Fertige E-Mails zur PHP-Lücke für Hoster, Webdienstleister und Nachfragen, dazu klare Kriterien, mit denen Sie eine ausreichend konkrete Antwort erkennen.
· 3 Min. Lesezeit
Aktualisiert:
Jede WordPress-Website nutzt PHP und ist von php2shell betroffen. So halten Sie Website, Plugins und Onlineshop sicher und klären die nötige Aktualisierung.
· 3 Min. Lesezeit
Aktualisiert:
Smartschool, DPG Media und Krankenhäuser gingen wegen der PHP-Lücke offline. So entscheiden Sie für Ihre Website und verstehen die Grenzen des Wartungsmodus.
· 3 Min. Lesezeit
Aktualisiert:
Semrush meldet am 27. Oktober abweichende Google-Ergebnisse bei automatisierten Messungen. So prüfen Sie Rankingverluste, bevor Sie Ihre Website ändern.
· 4 Min. Lesezeit
Aktualisiert:
Shopifys KI-Wissensdatenbank zieht in den Adminbereich. Prüfen Sie Veröffentlichung, Rückgabeangaben und Migration vor dem 15. Januar 2027 mit dieser Checkliste.
· 4 Min. Lesezeit
Aktualisiert: