cPanel/WHM (EasyApache 4) und PHP2Shell: Status und Update-Schritte

Was cPanel/WHM (EasyApache 4) sagt

EasyApache 4 25.91 (2026-10-21) hebt ea-php85/84/83/82 auf 8.5.12/8.4.27/8.3.36/8.2.35 an und liefert zurückportierte Fixes für ea-php74/80/81; beide CVEs sind aufgeführt. Ein separates Sicherheitsupdate für cPanel & WHM (2026-10-21) patcht das interne PHP von cPanel selbst (138.0.18, 136.0.50 und 134.0.66 bringen PHP 8.4.27; 110.0.153 portiert die Fixes nach 8.1.34 zurück). Die Pakete müssen trotzdem auf dem Server installiert werden.

Update `ea-php85` from v8.5.11 to v8.5.12.

docs.cpanel.net2026-10-21Offiziell

critical remote code execution vulnerabilities

docs.cpanel.net2026-10-21Offiziell

PHP-Version prüfen

WHM » Home » Software » MultiPHP Manager (cPanel: Home » Software » MultiPHP Manager) zeigt die Version pro Domain. Shell: grep phpversion /var/cpanel/userdata/USERNAME/DOMAIN (Beispielausgabe phpversion: ea-php81). Installierte Paketversionen: rpm -qa | grep -i <package> (Schreibweise aus der Doku), z. B. package = ea-php84.

PHP aktualisieren

WHM » Home » Software » EasyApache 4 hat einen Link 'Run system update', der WHM » Home » Software » System Update öffnet. Auf der Kommandozeile laut Doku: dnf upgrade (AlmaLinux/Rocky), yum update (CentOS), apt update und danach apt upgrade --purge (Ubuntu); für ein einzelnes Paket z. B. 'dnf upgrade example'. Laut Doku sollen EasyApache-4-Pakete nicht per apt-hold festgehalten werden. Installierte PHP-Versionen ändern: in EasyApache 4 'Customize', dann 'Provision'.

PHP neu starten

Die Doku nennt /usr/local/cpanel/scripts/restartsrv_apache_php_fpm --hard für Apache PHP-FPM (beschrieben im Zusammenhang mit PrivateTmp) und das Muster /usr/local/cpanel/scripts/restartsrv_<service> mit den Flags --restart, --graceful und --hard. Ob Updates der ea-php-Pakete PHP-FPM automatisch neu starten, sagt die Doku nicht. LiteSpeed nutzt lsphp statt des PHP-FPM aus MultiPHP, deshalb gilt das dort nicht.