Was Bluehost sagt
Bluehost-Statusmeldung 'PHP Updates' (21. Okt. 2026): Zuerst wurden Gegenmaßnahmen eingerichtet, die die Größe hochgeladener Dateien begrenzen können, danach wurden die PHP-Sicherheitspatches ausgerollt. Um 23:00 EST am 21. Okt. hieß es, die meisten Server seien gepatcht und die übrigen Systeme würden abgeschlossen; bis dahin blieben die Gegenmaßnahmen als zusätzliche Schutzschicht bestehen. Die Meldung nennt weder CVEs noch Tarife und verlangt von Kunden nichts Bestimmtes, außer ihre Umgebung aktuell zu halten.
Our teams have successfully patched the majority of servers and are completing updates on the remaining systems.made significant progress applying the latest PHP security patches across our serversWas Sie tun müssen
Laut Bluehost nichts zu tun. Halten Sie WordPress, Plugins und Themes aktuell; wenn Sie möchten, prüfen Sie Ihre PHP-Version im Portal. VPS- und Dedicated-Kunden sollten der Best-Practices-Anleitung von Bluehost für VPS/Dedicated folgen und ihre Pakete selbst aktualisieren.
Prüfen, welches PHP Ihre Website nutzt
Portal > Hosting > My Plans > cPanel > Software > MultiPHP Manager (zeigt die aktuelle PHP-Version jeder Domain)
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Portal > Websites > Manage Site > Tab Advanced > Kachel PHP Version > Change Version > Apply; oder cPanel > Software > MultiPHP Manager > Domain auswählen > Dropdown PHP Version > Apply
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei Bluehost nicht gefunden.
Bluehost direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Bluehost,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.