php2shell
Menü

Liquid Web und der PHP2Shell-Fix

Laut Hoster wird der Fix gerade eingespielt.

Was Liquid Web sagt

Liquid-Web-Statusmeldung 'PHP Security Vulnerability Assessment (CVE-2026-109618 & CVE-2026-109619)' (ab 21. Okt. 2026, 09:24 EDT). Um 13:57 EDT hieß es, cPanel/WHM-Kunden könnten patchen, indem sie ein cPanel-Update und danach ein yum update ausführen; um 22:09 EDT spielten die Techniker gepatchte Builds auf der gesamten Hosting-Infrastruktur ein. Genannte gepatchte Builds: cPanel PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 sowie die Hersteller-Backports 8.1.34-5, 8.0.30-12 und 7.4.33-19; Plesk 18.0.81.4 mit 8.2–8.5 und neu gebauten EOL-Versionen 7.4–8.1 vom 21. Okt.; Windows-Plesk 8.2–8.5. Kunden sollen per phpinfo-Datei prüfen, bei fehlendem Patch ein Paket-Update im Control Panel ausführen und weg von PHP-Versionen am Lebensende wechseln.

Our Engineering teams are actively working to deploy patched PHP builds across our hosting infrastructure.
status.liquidweb.com2026-10-21Offiziell
If you are not currently patched, please try running a package update through your control panel.
status.liquidweb.com2026-10-21Offiziell
Customers using cPanel/WHM can patch PHP Versions 8.5, 8.4, 8.3, 8.2, along with the backported versions 8.1, 8.0 and 7.4
status.liquidweb.com2026-10-21Offiziell
may affect web servers running PHP 5.4 and later and could potentially allow remote code execution
status.liquidweb.com2026-10-21Offiziell

Was Sie tun müssen

Prüfen Sie mit einer phpinfo-Datei, ob Ihre Site gepatcht ist (Hilfeartikel von Liquid Web). Falls nicht, führen Sie im Control Panel ein Paket-Update aus; unter cPanel/WHM ist das ein cPanel-Update, gefolgt von yum update. Sites mit PHP am Lebensende sollten auf eine unterstützte Version wechseln, sobald der Code es zulässt.

Prüfen, welches PHP Ihre Website nutzt

cPanel > Advanced > Terminal, dort ausführen: php --version

In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.

Auf eine unterstützte Version wechseln

cPanel > Software > MultiPHP Manager (Domain anhaken, PHP Version wählen, Apply); den Server-Standard legen Sie in WHM fest; Versionen müssen über EasyApache 4 in WHM installiert sein. Plesk: Websites & Domains > Hosting Settings > PHP support. InterWorx: Nodeworx System Services > Web Server > Multiple PHP Versions, danach pro Domain in Siteworx.

Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.

Alte PHP-Versionen

Bezahlten Support für alte PHP-Versionen haben wir bei Liquid Web nicht gefunden.

Liquid Web direkt fragen

Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.

Hallo Support-Team von Liquid Web,

PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]

Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.

Vielen Dank.

Gelesene Seiten