Zuerst die Version
Führen Sie php -v aus oder öffnen Sie die PHP-Einstellungen in Ihrem Hosting-Panel und tragen Sie die Version in die Prüfung auf der Startseite ein. Behobene Releases: 8.5.12, 8.4.27, 8.3.36, 8.2.35. Für 8.1 und älter gibt es kein offizielles Release.
Sie betreiben einen eigenen Server
Ein VPS, ein dedizierter Server oder Container, die Sie selbst bauen. Das können Sie heute erledigen:
- Das PHP-Paket aktualisieren: 8.3, 8.2.
- Jeden PHP-Worker neu starten.
- Die laufende Version prüfen.
Sie nutzen Shared Hosting
PHP patcht Ihr Hoster, nicht Sie. Schicken Sie ihm drei Fragen:
- Welche PHP-Builds liefern meine Websites aus, und enthalten sie die Fixes für CVE-2026-109618 und CVE-2026-109619?
- Wann wurden die PHP-Worker nach dem Update neu gestartet?
- Falls meine Website PHP 8.1 oder älter nutzt: Patchen Sie diese Version, oder soll ich die Version im Panel umstellen?
Kann ein Hoster die erste Frage nach einigen Tagen noch nicht beantworten, sollten Sie das in Ihre Bewertung einbeziehen. In vielen Panels können Sie selbst eine neuere PHP-Version wählen; tun Sie das zuerst, wenn Ihre Website damit läuft.
Sie nutzen WordPress
PHP2Shell ist keine WordPress-Lücke, und kein Plugin behebt sie. Der Fix steckt in der PHP-Version unter WordPress. Bei Managed-WordPress-Hosting kümmert sich der Hoster darum; sonst gelten die Antworten für eigenen Server oder Shared Hosting weiter oben. Anleitungen: PHP-Version prüfen und PHP-Version ändern.
Sie hängen auf PHP 8.1 oder älter fest
Ein offizielles Paket gibt es nicht. Ihre Optionen sind ein Upgrade, ein gepatchtes Paket der Distribution oder bezahlter erweiterter Support, verglichen auf Alte PHP-Versionen.
Sie betreuen viele Websites
Agenturen und Freelancer: Erfassen Sie jeden Server und jede PHP-Version, die eine Website ausliefert. Patchen Sie jede davon, starten Sie sie neu und notieren Sie danach die Version, die die Webseite meldet. Wenn Sie Unterstützung möchten, helfen wir gern.
Zuletzt geprüft am 22. Oktober 2026.