Flywheel und der PHP2Shell-Fix

Laut Hoster läuft auf seinen Systemen bereits ein PHP mit dem Fix.

Was Flywheel sagt

Flywheel-Statusmeldung 'PHP Security Update' (21. Okt. 2026, inzwischen behoben): Um 14:00 Uhr an diesem Tag hatte WP Engine die Sicherheitspatches für die beiden kritischen PHP-Lücken auf der Flywheel-Plattform fertig eingespielt, jeweils für die PHP-Version der Site. Während des Rollouts waren Gegenmaßnahmen auf CDN-Ebene über Cloudflare und Fastly aktiv. Die Meldung nennt die CVEs nicht. Kunden müssen nichts tun.

WP Engine has finished the deployment of security patches for two critical PHP vulnerabilities on the Flywheel platform.
status.getflywheel.com2026-10-21Offiziell
The patch has been applied to your PHP version, and no action is needed from you.
status.getflywheel.com2026-10-21Offiziell
Our team is working to roll out these updates across all customer platforms as soon as possible.
status.getflywheel.com2026-10-21Offiziell
we have already deployed protective mitigations at the CDN layer via Cloudflare and Fastly
status.getflywheel.com2026-10-21Offiziell

Was Sie tun müssen

Laut Flywheel nichts zu tun. Sites mit einer alten PHP-Version sollten Sie trotzdem im Dashboard auf eine aktuelle umstellen.

Prüfen, welches PHP Ihre Website nutzt

Sites > [Site] > Tab Advanced (aktuelle PHP-Version in der rechten Seitenleiste); Staging-Sites unter dem Tab Staging

In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.

Auf eine unterstützte Version wechseln

Sites > [Site] > Tab Advanced > Option für Up- oder Downgrade von PHP unten rechts (Staging: Tab Staging)

Angebotene Versionen: 8.4, 7.4.

Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.

Alte PHP-Versionen

Bezahlten Support für alte PHP-Versionen haben wir bei Flywheel nicht gefunden.

Flywheel direkt fragen

Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.

Hallo Support-Team von Flywheel,

PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]

Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.

Vielen Dank.

Gelesene Seiten