Was Namecheap sagt
Der Namecheap-Statusbeitrag '[ONGOING] PHP Security Vulnerability affecting Hosting Services' (21. Okt. 2026) nennt PHP2Shell (CVE-2026-109618, CVE-2026-109619). Laut Beitrag wurden zuerst Schutzmaßnahmen ausgerollt, danach begann die Verteilung der gepatchten PHP-Releases. Um 12:50 Uhr EDT hieß es, für öffentliche Dienste seien Gegenmaßnahmen aktiv und das abschließende Patchen laufe weiter. Betreiber von VPS und Dedicated Servern verwalten ihr PHP selbst und müssen es aktualisieren. Fix-Versionsnummern nennt der Beitrag nicht.
All public services affected by those vulnerabilities are mitigatedplease update PHP now to the fixed versionWas Sie tun müssen
Shared- und Reseller-Kunden: Halten Sie CMS, Themes und Plugins aktuell und achten Sie auf ungewöhnliches Verhalten. Betreiber von VPS und Dedicated Servern: Aktualisieren Sie PHP sofort auf die Fix-Version.
Prüfen, welches PHP Ihre Website nutzt
cPanel > Exclusive for Namecheap Customers > Select PHP Version (zeigt Current PHP version); Business-Server: PHP Tweaks. Namecheap-KB 9397 'How to check PHP version and configuration'.
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
cPanel > Exclusive for Namecheap Customers > Select PHP Version (manchmal unter Software) > Current PHP version wählen > Apply
Angebotene Versionen: 5.2, 5.3, 5.4, 5.5, 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei Namecheap nicht gefunden.
Namecheap direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Namecheap,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.