php2shell
Menü

InMotion Hosting und der PHP2Shell-Fix

Laut Hoster wird der Fix gerade eingespielt.

Was InMotion Hosting sagt

InMotion-Statusmeldung 'Security Maintenance: PHP Configuration Updates' (ab 20. Okt. 2026, 23:27 GMT-4) nennt CVE-2026-109618 / CVE-2026-109619. Als Gegenmaßnahme wurde zuerst die Standardeinstellung session.upload_progress.enabled abgeschaltet. Bis 21. Okt., 21:02 GMT-4 waren PHP-Upgrades auf Shared- und Dedicated-Servern durchgeführt; am 22. Okt. um 00:42 GMT-4 liefen die VPS-Upgrades noch, ohne Angabe, wann sie fertig sind. Die Ports von CWP und CWP Admin waren gesperrt, solange die CWP-Patches ausstanden (der Support kann Ihre IP freischalten).

The PHP version upgrades for the VPS fleets are still in progress.
status.inmotionhosting.com2026-10-22Offiziell
PHP version upgrades are being committed and have already been performed across Shared and Dedicated servers.
status.inmotionhosting.com2026-10-21Offiziell
we have determined the safest course of action at this time is to restrict ports for CWP/CWP Admin
status.inmotionhosting.com2026-10-21Offiziell
we are disabling the default PHP session.upload_progress.enabled setting
status.inmotionhosting.com2026-10-21Offiziell

Was Sie tun müssen

Shared-, Reseller- und WordPress-Kunden: Sie müssen nichts selbst patchen, sollten aber nach einem Test von PHP 7.x/8.0/8.1 auf eine unterstützte Version (8.2+) wechseln und session.upload_progress in .user.ini/php.ini nicht wieder einschalten. VPS-Kunden: InMotion aktualisiert PHP auf seinen VPS-Servern noch, behalten Sie die Statusmeldung im Blick. CWP-Nutzer: Bitten Sie den Support, Ihre IP freizuschalten, solange die Panel-Ports gesperrt sind. VPS- und Dedicated-Kunden mit Root-Zugang: Prüfen Sie, ob die Updates angekommen sind (WHM EasyApache 4 bzw. Paketmanager), und kontrollieren Sie, welches PHP tatsächlich die Webanfragen beantwortet.

Prüfen, welches PHP Ihre Website nutzt

Auf den Seiten, die wir gelesen haben, beschreibt InMotion Hosting das nicht.

In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.

Auf eine unterstützte Version wechseln

cPanel > Software > MultiPHP Manager (Domain auswählen, Version wählen, Apply); serverweit in WHM > MultiPHP Manager.

Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.

Alte PHP-Versionen

InMotion Hosting verkauft TuxCare PHP Extended Lifecycle Support (Add-on) für alte PHP-Versionen: $12.00 USD pro Monat und Server, nur cPanel-VPS und Dedicated. Produktseite Fragen Sie nach, ob CVE-2026-109618 und CVE-2026-109619 abgedeckt sind, bevor Sie sich darauf verlassen.

InMotion Hosting direkt fragen

Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.

Hallo Support-Team von InMotion Hosting,

PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]

Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.

Vielen Dank.

Gelesene Seiten