KOSTENLOSER PHP-SICHERHEITSCHECK
PHP-Sicherheitslücke?
Website prüfen.
Website auf Hinweise zu PHP-Sicherheitslücken prüfen – mit sofortigem Ergebnis. Was sich von außen nicht klären lässt, prüfe ich auf Wunsch kostenlos.
Direktes Ergebnis · Persönliche Hilfe
Website prüfen
Ergebnis für
- Verbindung
- Updates
Das sollte noch geprüft werden
Prüfdetails und Quellen
it-günter.de
Ich prüfe die Updates.
Kostenlos und persönlich.
Sicherheitsupdates
Erste Hinweise darauf erhalten, ob Sicherheitsupdates fehlen könnten.
Verschlüsselte Verbindung
Sehen, ob der geprüfte Aufruf verschlüsselt übertragen wird.
Persönliche Hilfe
Offene Fragen auf Wunsch kostenlos mit mir klären.
GUT ZU WISSEN
PHP2Shell & Co.:
Was jetzt wichtig ist.
Aktuelle PHP-Sicherheitslücken verständlich erklärt. Stand: 28. Oktober 2026.
Was ist PHP2Shell – und ist meine Website betroffen?
PHP2Shell bezeichnet die kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619. Angreifer können unter bestimmten Bedingungen ohne Anmeldung schädlichen Code auf dem Server ausführen. PHP läuft im Hintergrund vieler Websites, etwa bei WordPress, TYPO3 und Drupal. Ob die eigene Website betroffen sein könnte, hängt unter anderem vom installierten Sicherheitsupdate ab. Der Check liefert erste Hinweise; unklare Fälle prüfe ich auf Wunsch persönlich.
Welche PHP-Versionen beheben die Oktober-Sicherheitslücken?
Für CVE-2026-109618 und CVE-2026-109619 nennt das PHP-Projekt die Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 als erste korrigierte Versionen der jeweiligen Reihe. Hostinganbieter können die Korrekturen auch in ältere Pakete übernehmen. Deshalb ist eine ältere sichtbare Versionsnummer allein kein Beweis für eine offene Lücke. Entscheidend ist der bestätigte Update-Stand beim Anbieter. Offizielle PHP-Update-Meldung.
Was bedeutet die zusätzliche Lücke CVE-2026-115560?
Diese Meldung betrifft eine besondere Kombination von PHP-Einstellungen und Anwendungscode. Sie lässt sich nicht allein an der Versionsnummer erkennen. Das PHP-Projekt empfiehlt vorübergehend, die Fortschrittsanzeige für Datei-Uploads in den PHP-Einstellungen abzuschalten. Ob das nötig ist, kläre ich bei der persönlichen Prüfung. Offizielle Meldung zu CVE-2026-115560.
Prüft der Check auch weitere PHP-Sicherheitslücken?
Ja. Der Check gleicht erkennbare PHP-Angaben mit einem Bestand fachlich geprüfter Sicherheitsmeldungen ab und prüft zusätzlich die verschlüsselte Verbindung. Im Ergebnis stehen mögliche Probleme und Fragen, die persönlich geklärt werden müssen. Positive Teilbefunde werden zusammengefasst. Eine vollständige Sicherheitsprüfung der Website ersetzt dieser Vorcheck nicht.
Warum lässt sich meine PHP-Version nicht erkennen?
Viele Hostinganbieter zeigen die PHP-Version aus Sicherheitsgründen nicht öffentlich an. Das ist kein Hinweis auf eine Sicherheitslücke. Wenn der Update-Stand von außen unklar bleibt, prüfe ich ihn auf Wunsch kostenlos anhand verfügbarer Hosting- oder Backendnachweise. Dafür reicht zunächst eine E-Mail-Adresse; Zugangsdaten werden im Formular nicht benötigt.
Reicht ein WordPress-Update gegen PHP2Shell aus?
Ein WordPress-Update allein aktualisiert PHP nicht. PHP gehört zur Serverumgebung und wird meist über den Hostinganbieter verwaltet. Deshalb sollten sowohl WordPress und seine Erweiterungen als auch die PHP-Sicherheitsupdates aktuell gehalten werden. Bei offenen Fragen hilft die kostenlose persönliche Prüfung.
Ist der PHP-Sicherheitscheck wirklich kostenlos?
Ja. Das direkte Ergebnis und die angefragte persönliche Nachprüfung sind kostenlos. Für den automatischen Check ist keine E-Mail-Adresse erforderlich. Erst wer die persönliche Prüfung möchte, gibt eine Adresse für die Rückmeldung an. Updates oder andere Arbeiten werden dadurch nicht beauftragt.