Was SiteGround sagt
Laut Blogbeitrag vom 21. Okt. 2026 (zuletzt aktualisiert um 11:30 UTC, also vor dem PHP-Release) hat SiteGround auf allen Servern Mitigation-Regeln auf Serverebene ausgerollt und die betroffene Funktion in allen unterstützten PHP-Versionen abgeschaltet. Kunden müssten nichts tun. Der offizielle PHP-Patch stand zum Zeitpunkt dieses Updates noch aus. SiteGround wollte den Beitrag aktualisieren, sobald PHP das Release veröffentlicht. Beitrag und X-Post nennen CVE-2026-109618 und CVE-2026-109619.
rolled out server-level mitigation rules across all SiteGround serversWe disabled the affected functionalities on all supported PHP versions.No updates, settings changes or PHP version switches needed.SiteGround customers are already protected.Was Sie tun müssen
Laut SiteGround ist nichts zu tun. Kunden mit Managed PHP bekommen Updates automatisch. Wer eine PHP-Version von Hand festgelegt hat, bekommt sie nicht automatisch aktualisiert. Sehen Sie in dem Fall nach, ob SiteGround den Beitrag zum offiziellen Patch aktualisiert hat.
Prüfen, welches PHP Ihre Website nutzt
Site Tools > Devs > PHP Manager
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
Site Tools > Devs > PHP Manager > Stift-Symbol (Change PHP version) > 'Change PHP version manually' > Version wählen > Confirm
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
Bezahlten Support für alte PHP-Versionen haben wir bei SiteGround nicht gefunden.
SiteGround direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von SiteGround,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.