Was das Plugin tut
PHP Patch Status fügt unter Werkzeuge › Website-Zustand › Status einen Test hinzu. Er liest die PHP-Version, die Ihre Seite in diesem Moment ausliefert, und vergleicht sie mit dem Release, das CVE-2026-109618 und CVE-2026-109619 im jeweiligen Zweig behoben hat: 8.5.12, 8.4.27, 8.3.36 oder 8.2.35.
Mehr tut es nicht. Es hat keine Einstellungsseite, legt keine Datenbanktabellen an und schickt keine Anfragen an unseren oder einen anderen Server. Die behobenen Versionen stehen fest im Plugin, neue Fakten kommen also mit einem neuen Plugin-Release.
php-patch-status.zip herunterladenInstallieren
- Laden Sie die ZIP-Datei oben herunter.
- Gehen Sie in WordPress zu Plugins › Neues Plugin hinzufügen › Plugin hochladen und wählen Sie die Datei aus.
- Aktivieren Sie das Plugin.
- Öffnen Sie Werkzeuge › Website-Zustand. Das Ergebnis erscheint in der Liste mit dem Label „Security“.
Mit WP-CLI auf dem Server:
wp plugin install https://php2shell.dev/downloads/php-patch-status.zip --activate
In einem Multisite-Netzwerk aktivieren Sie es netzwerkweit oder auf der Hauptseite. Die PHP-Version ist für alle Seiten im Netzwerk dieselbe.
Was die Ergebnisse bedeuten
| Ergebnis | Was das Plugin gesehen hat | Was Sie tun |
|---|---|---|
| Bestanden | Ihr PHP ist auf dem Stand des behobenen Releases für seinen Zweig oder neuer. | Stellen Sie sicher, dass PHP nach dem Update neu gestartet wurde. Wie das geht, steht unter Nach dem Patchen. |
| Empfohlen | Die Versionsnummer ist älter, aber der Build trägt ein Distributions-Suffix wie -0ubuntu oder +deb12u. | Distributionen übernehmen Fixes in alte Versionsnummern. Prüfen Sie das Changelog des Pakets: Ihr System wählen. |
| Kritisch | Der Fix fehlt in einem Zweig, für den es einen gibt. | Aktualisieren Sie PHP oder bitten Sie Ihren Hoster darum. Unter Shared Hosting finden Sie ein Ticket zum Verschicken. |
| Kritisch | Ihr Zweig (8.1, 8.0, 7.4 oder älter) hat kein behobenes Release vom PHP-Projekt. | Wechseln Sie auf PHP 8.4. PHP-Version ändern führt Sie durch die Schritte. |
| Empfohlen | Ihr Zweig ist neuer, als das Plugin kennt. | Aktualisieren Sie das Plugin. |
Läuft PHP als Apache-Modul (mod_php), ergänzt der Test einen Hinweis: Das PHP-Projekt stuft dieses Setup als am stärksten gefährdet ein.
Was das Plugin nicht sieht
- Ob jeder PHP-Prozess neu gestartet wurde. Der Website-Zustand läuft in einem einzigen PHP-Worker. Andere Pools auf demselben Server können noch den alten Code ausführen.
- Ob die Seite vor dem Patch angegriffen wurde. Ein bestandener Test sagt nichts über die Vergangenheit. Kam der Fix spät, lesen Sie WordPress gehackt.
- Backports, die es nicht benennen kann. Lesen Sie „Empfohlen“ als „wahrscheinlich in Ordnung, bitte bestätigen“. Es bedeutet nicht „behoben“.
Kein Fix
Das Plugin meldet nur. Es ändert PHP nicht, blockiert keine Anfragen und patcht nichts. Ein Sicherheits-Plugin oder eine Firewall-Regel kann diese Lücken ebenfalls nicht beheben. Das kann nur ein aktualisiertes PHP.
Quellcode und Lizenz
GPL-2.0-or-later. Die ZIP-Datei enthält drei Dateien: das Plugin, eine Readme und die Liste der behobenen Versionen. Lesen Sie sie vor der Installation. Es sind etwa 130 Zeilen PHP.
php2shell.dev ist nicht mit The PHP Group, der PHP Foundation oder WordPress verbunden.
Zuletzt geprüft am 22. Oktober 2026.