Was Hostinger sagt
Hostinger-Statusmeldung 'PHP Security Update for Web, Agency and cPanel Hosting' nennt CVE-2026-109618 und CVE-2026-109619. Am 21. Okt. 2026 hieß es, Tests hätten gezeigt, dass die Plattform nicht verwundbar sei, und eine zusätzliche Schutzschicht sei eingerichtet; gepatchtes PHP werde trotzdem ausgerollt. cPanel-Server bekamen bis 03:34 UTC am 22. Okt. den cPanel-Build 138.18 mit dem Fix, und um 06:44 UTC waren die PHP-Upgrades auf allen verwalteten Hosting-Servern abgeschlossen. Der Fix wurde in die bestehende PHP-Version eingebaut, deshalb kann eine Site weiterhin 8.5.11 anzeigen; ein Build Date ab dem 21. Okt. 2026 in PHP Info bedeutet, dass sie gepatcht ist. Kunden mit Web, Agency und cPanel Hosting müssen nichts tun; VPS-Kunden verwalten PHP selbst.
PHP upgrades are now complete across all managed hosting servers.If the Build Date is October 21, 2026 or later, your website has the fix.No action is needed from clients on our Web Hosting, Agency Hosting, or cPanel Hosting plans.Versions below 8.2 can't be selected.Was Sie tun müssen
Web, Agency und cPanel Hosting: nichts zu tun. Zur Kontrolle öffnen Sie PHP Info im hPanel und prüfen, ob das Build Date der 21. Okt. 2026 oder später ist (die Versionsnummer kann noch 8.5.11 lauten). VPS-Kunden verwalten PHP selbst und sollten der PHP2Shell-Anleitung von Hostinger folgen.
Prüfen, welches PHP Ihre Website nutzt
hPanel > Websites > Dashboard > PHP Info in der Seitenleiste; das Build Date muss der 21. Okt. 2026 oder später sein
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
hPanel > Websites > Dashboard > PHP Configuration > Version wählen > Update
Angebotene Versionen: 8.2, 8.3, 8.4, 8.5.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei Hostinger nicht gefunden.
Hostinger direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Hostinger,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.