Was Kinsta sagt
Kinsta-Statusmeldung 'PHP Security Vulnerability Update' (21.–22. Okt. 2026, behoben um 08:26 UTC am 22. Okt.): PHP wird auf Plattformebene verwaltet, und die Fixes wurden nach ihrer Prüfung automatisch eingespielt, zuerst für 8.3 und 8.5. Patches für PHP 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 und 8.5 sind auf der ganzen Plattform ausgerollt, und Kinsta meldet keine Hinweise auf Einbrüche. Die Cloudflare-Firewallregeln und die lokalen Konfigurationsänderungen bleiben bis auf Weiteres für alle Sites aktiv. Kunden müssen nichts tun. Die CVEs werden nicht genannt.
All sites are protected, the PHP security updates have been rolled out across the platform, and we have no evidence of any breaches related to this vulnerability.The following PHP versions have patches that are rolling out across our infrastructure: 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5No action is required on your end.Was Sie tun müssen
Laut Kinsta nichts zu tun. Sites mit PHP 7.4, 8.0 oder 8.1 sind jetzt gepatcht, sollten aber trotzdem auf eine unterstützte Version wechseln.
Prüfen, welches PHP Ihre Website nutzt
Auf den Seiten, die wir gelesen haben, beschreibt Kinsta das nicht.
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
MyKinsta > Sites > [Site] > Tools > PHP settings > Change (mehrere Sites auf einmal: Sites > Sites auswählen > Actions > PHP settings > Change PHP settings)
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Kinsta verkauft Kinsta LTS und Sicherheitsüberwachung für PHP-Versionen am Lebensende (7.4 und 8.0 beim letzten Changelog-Update, April 2025) für alte PHP-Versionen: Kostenlos (laut Kinsta-Changelog). Produktseite Fragen Sie nach, ob CVE-2026-109618 und CVE-2026-109619 abgedeckt sind, bevor Sie sich darauf verlassen.
Kinsta direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Kinsta,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.