Was HostPress sagt
HostPress-Statusmeldung 'Aktuelle Informationen: Kritische Sicherheitslücken in PHP (PHP2Shell)' (ab 22. Okt. 2026, 00:36 Uhr) nennt CVE-2026-109618 und CVE-2026-109619. HostPress hat Session Upload Progress auf allen Servern abgeschaltet und filtert bekannte Angriffsmuster mit Imunify360. Die Sites laufen mit PHP-FPM statt mod_php, das Risiko ist daher geringer, aber nicht ausgeschlossen. Bis 06:30 Uhr am 22. Okt. waren die gepatchten Versionen PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 auf allen Plesk-Servern installiert. Sites mit PHP 8.1 oder älter wurden über Nacht auf 8.2 oder neuer umgestellt, weil für diese Versionen noch keine getesteten Patches vorlagen; ein Zurückwechseln ist vorerst nicht möglich. HostPress bittet diese Kunden, ihre Sites zu testen, und empfiehlt, die WordPress-Admin-Passwörter und Salts zu erneuern.
Auf allen Plesk-Servern sind die abgesicherten PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 eingespielt.Websites, die noch PHP 8.1 oder älter verwendet haben, haben wir in der Nacht auf PHP 8.2 oder höher umgestellt.Eine Rückstellung auf eine ältere PHP-Version ist derzeit nicht möglich.Was Sie tun müssen
Lief Ihre Site mit PHP 8.1 oder älter, hat HostPress sie auf 8.2 oder neuer umgestellt: Testen Sie sie jetzt, auch Kontaktformulare, den WordPress-Login und einen eventuellen Shop-Checkout, und aktualisieren Sie veraltete Plugins oder Themes, die Fehler werfen. Erneuern Sie Ihre WordPress-Admin-Passwörter und Sicherheitsschlüssel (Salts). Sites mit PHP 8.2 sollten in den nächsten Wochen auf 8.3 oder neuer wechseln.
Prüfen, welches PHP Ihre Website nutzt
WordPress-Admin > Werkzeuge > Website-Zustand > Tab Bericht > Server > PHP-Version
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Plesk > Domain auswählen > PHP > Version wählen > Übernehmen
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei HostPress nicht gefunden.
HostPress direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von HostPress,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.