Was Cloudways sagt
Cloudways-Statusmeldung (21.–22. Okt. 2026): Zuerst gingen die von der PHP Group empfohlenen vorläufigen Konfigurationsmaßnahmen auf alle Server, danach wurden die offiziellen Patches schrittweise für alle von Cloudways unterstützten PHP-Versionen ausgerollt, also PHP 5.6, 7.4 und 8.0–8.4 (veraltete Versionen über die ELTS-Partner). Anwendungen auf Autonomous waren bis 01:02 UTC am 22. Okt. gepatcht. Um 07:03 UTC war der Rollout auf Flexible in der letzten Phase; alle Patches sollten bis 09:00 UTC fertig sein. Kunden müssen nichts tun. Die Seite nennt weder PHP2Shell noch die CVE-Nummern.
The PHP security patch rollout is in its final stage, with the majority of servers now patched.We have applied security patches for all customer applications hosted on Autonomous.The rollout is currently in progress and includes PHP 5.6, 7.4, 8.0, 8.1, 8.2, 8.3, and 8.4Interim protections remain in place until then and no action is needed from the customers.Was Sie tun müssen
Laut Cloudways nichts zu tun. Prüfen Sie nach Abschluss des Rollouts die PHP-Version in der Plattform; Anwendungen auf veralteten PHP-Versionen sollten trotzdem auf eine unterstützte Version wechseln.
Prüfen, welches PHP Ihre Website nutzt
Auf den Seiten, die wir gelesen haben, beschreibt Cloudways das nicht.
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Auf den Seiten, die wir gelesen haben, nicht beschrieben.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei Cloudways nicht gefunden.
Cloudways direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Cloudways,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.