Was Nexcess (Liquid Web) sagt
Nexcess-Statusmeldung 'PHP Security Vulnerability Assessment (CVE-2026-109618 & CVE-2026-109619)' (Investigating, 2026-10-21 12:06 EDT): Die Teams prüfen eine Patch-Strategie und testen in Staging, Patches für die Produktion gibt es noch nicht. Gegenmaßnahmen würden umgesetzt und Fixes verteilt, sobald sie verfügbar sind. Wartungsfenster sind noch nicht angekündigt. Bei unserer letzten Prüfung war die Meldung noch offen.
no patches or modifications have been rolled out to production systemsmay affect web servers running PHP 5.4 and later and could potentially allow remote code executionWas Sie tun müssen
Verfolgen Sie die Nexcess-Statusmeldung zu Rollout-Plan und Wartungsfenstern; bei Fragen wenden Sie sich an den Support. Prüfen Sie nach dem Rollout, welche PHP-Version die Site bedient, und verlassen Sie PHP-Versionen am Lebensende (PHP 8.1 und älter haben kein offizielles Release bekommen).
Prüfen, welches PHP Ihre Website nutzt
Client Portal > Sites > Domain anklicken > im linken Menü 'Show More' > Management > PHP (zeigt die aktuelle Version). Magento/Drupal: Management auf Tarif-Ebene.
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Client Portal > Sites > Domain > Management > PHP > 'Change PHP version' > Version wählen > Update. SiteWorx (physische Server): PHP Version > Dropdown Update PHP Version > Select.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei Nexcess (Liquid Web) nicht gefunden.
Nexcess (Liquid Web) direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von Nexcess (Liquid Web),
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.