A2 Hosting (hosting.com) und der PHP2Shell-Fix

Laut Hoster wird der Fix gerade eingespielt.

Was A2 Hosting (hosting.com) sagt

Statusmeldung 'PHP Update' von hosting.com (früher A2 Hosting), eröffnet am 21. Okt. 2026, seit 16:06 CST 'Recovering': Die Upstream-Patches wurden in Wellen auf allen Servern eingespielt, und um 01:17 CST am 22. Okt. standen die gepatchten Versionen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 auf den Servern bereit. Kunden mit nicht verwalteten Servern müssen die Patches selbst einspielen. Für PHP 8.1 und älter gibt es keinen Patch; hosting.com rät dringend zum Wechsel auf eine unterstützte Version. PHP2Shell und die CVEs werden nicht genannt.

The patched versions are now available for our servers
status.hosting.com2026-10-22Offiziell
customers using unmanaged servers are responsible for applying the necessary patches to their own environments.
status.hosting.com2026-10-22Offiziell
If your server is running on PHP version (8.1 or earlier), no official patch will be provided for that version.
status.hosting.com2026-10-22Offiziell
Patches from upstream vendors have been released and are currently being deployed across the fleet in rolling waves.
status.hosting.com2026-10-21Offiziell

Was Sie tun müssen

Sites mit PHP 8.1 oder älter: Wechseln Sie jetzt unter cPanel > Select PHP Version auf 8.2 oder neuer, denn hosting.com patcht diese Versionen nicht. Kunden mit nicht verwalteten Servern: Installieren Sie PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 selbst. Alle anderen: Behalten Sie die Statusmeldung im Blick, bis sie geschlossen ist.

Prüfen, welches PHP Ihre Website nutzt

cPanel > Software > Select PHP Version (zeigt die aktuelle PHP-Version)

In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.

Auf eine unterstützte Version wechseln

cPanel > Software > Select PHP Version > 'Current PHP Version' wählen > Apply (wirkt sofort; auf Servern ohne PHP Selector fehlt das Symbol)

Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.

Alte PHP-Versionen

Bezahlten Support für alte PHP-Versionen haben wir bei A2 Hosting (hosting.com) nicht gefunden.

A2 Hosting (hosting.com) direkt fragen

Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.

Hallo Support-Team von A2 Hosting (hosting.com),

PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]

Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.

Vielen Dank.

Gelesene Seiten