[ News & Updates ](https://j4site.proart.at/blog)

#  PHP2Shell: Kritische Sicherheitslücken in PHP – was Website-Betreiber wissen sollten

**Sicherheitsinformation | 29. Oktober 2026**

Unter der Bezeichnung **PHP2Shell** wurden im Oktober 2026 zwei kritische Sicherheitslücken in der weitverbreiteten Programmiersprache PHP bekannt. Sie können es Angreifern unter bestimmten Voraussetzungen ermöglichen, Schadcode auf betroffenen Webservern auszuführen.

Da zahlreiche Websites – darunter Joomla, WordPress und Drupal – auf PHP basieren, ist eine zeitnahe Überprüfung der eingesetzten PHP-Versionen besonders wichtig.

## Was steckt hinter PHP2Shell?

Die beiden Sicherheitslücken **CVE-2026-109618 und CVE-2026-109619** betreffen die PHP-Laufzeitumgebung selbst und wurden mit einem kritischen CVSS-Wert von 9,2 bewertet.

Das bedeutet: Auch eine vollständig aktualisierte Joomla- oder WordPress-Website kann gefährdet sein, wenn der Webserver eine verwundbare PHP-Version verwendet.

Mögliche Folgen reichen von manipulierten Website-Inhalten über Datendiebstahl bis hin zur unerlaubten Ausführung von Schadcode. Die tatsächliche Gefährdung hängt von der jeweiligen Serverkonfiguration ab.

## Welche PHP-Versionen sind sicher?

Am 21. Oktober 2026 wurden Sicherheitsupdates veröffentlicht, welche die beiden ursprünglichen Schwachstellen beheben:

 | PHP-Zweig | Korrigierte Version |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |

Für eine weitere Schwachstelle (CVE-2026-115560) wurde am 23. Oktober ein ergänzender Sicherheitshinweis veröffentlicht. Hier können je nach Serverkonfiguration zusätzliche Schutzmaßnahmen erforderlich sein.

## Was sollten Website-Betreiber jetzt tun?

**1. PHP-Version überprüfen:** Stellen Sie sicher, dass Ihr Hostingprovider eine entsprechend aktualisierte oder anderweitig sicherheitskorrigierte PHP-Version bereitstellt.

**2. Website aktuell halten:** Joomla, WordPress, Erweiterungen und Templates sollten regelmäßig aktualisiert werden. Diese Updates ersetzen zwar keine PHP-Sicherheitsupdates, schützen aber vor weiteren bekannten Schwachstellen.

**3. Sicherheit kontrollieren:** Überprüfen Sie Ihre Website auf ungewöhnliche Aktivitäten und achten Sie auf aktuelle, wiederherstellbare Datensicherungen.

## Wer trägt die Verantwortung?

Die Sicherheit einer Website ist eine gemeinsame Aufgabe mit unterschiedlichen Zuständigkeiten.

Der **Hostingprovider** ist im Rahmen seiner Leistungen für die Sicherheit der bereitgestellten Serverinfrastruktur und PHP-Umgebung zuständig.

Die **laufende Wartung der Website**, einschließlich CMS, Erweiterungen und Templates, liegt hingegen in der Verantwortung des Website-Betreibers beziehungsweise eines damit beauftragten Dienstleisters.

Eine einmal erstellte Website wird nicht automatisch dauerhaft gewartet.

## Wie unterstützt PROART?

Wir betreuen seit vielen Jahren Websites und Webanwendungen mit besonderem Schwerpunkt auf Joomla.

Im Rahmen unserer vereinbarten **Website-Wartungspläne** kümmern wir uns um regelmäßige Systemupdates, technische Kontrollen und notwendige Sicherheitsmaßnahmen auf Anwendungsebene. Bei serverseitigen Problemen stimmen wir uns mit dem jeweiligen Hostingprovider ab oder betreuen die Infrastruktur im Rahmen unserer eigenen Hostingangebote.

**Unser Fazit:** PHP2Shell zeigt einmal mehr, dass Website-Sicherheit keine einmalige Angelegenheit ist. Eine aktuelle Serverumgebung und kontinuierliche Website-Wartung sind gleichermaßen entscheidend, um Sicherheitsrisiken möglichst gering zu halten.

Sie möchten Ihre Website technisch überprüfen oder künftig professionell warten lassen?

[Mehr über unsere Website-Wartungsdienste erfahren](https://j4site.proart.at/webservices/website-wartungsdienste)

*Stand: 29. Oktober 2026. Technische Informationen: PHP Security Releases, Plesk Security Advisory.*

 Beitrag teilen …

- [](https://x.com/intent/post?url=https%3A%2F%2Fj4site.proart.at%2Fblog%2Fsicherheitswarnung-best-practices-was-sie-ueber-die-php2shell-problematik-wissen-muessen.md&text=)
- [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fj4site.proart.at%2Fblog%2Fsicherheitswarnung-best-practices-was-sie-ueber-die-php2shell-problematik-wissen-muessen.md)
- [](https://api.whatsapp.com/send?text=https%3A%2F%2Fj4site.proart.at%2Fblog%2Fsicherheitswarnung-best-practices-was-sie-ueber-die-php2shell-problematik-wissen-muessen.md)
- [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fj4site.proart.at%2Fblog%2Fsicherheitswarnung-best-practices-was-sie-ueber-die-php2shell-problematik-wissen-muessen.md)
- [](https://t.me/share/url?url=https%3A%2F%2Fj4site.proart.at%2Fblog%2Fsicherheitswarnung-best-practices-was-sie-ueber-die-php2shell-problematik-wissen-muessen.md&text=)

29. Oktober 2026

##  Könnte Sie ebenfalls interessieren

 [ ![](https://j4site.proart.at/media/yootheme/cache/af/adobe-untergang-affb0721.png)

### Der Riese wackelt: Stehen wir vor dem Untergang des Adobe-Imperiums?

 ](https://j4site.proart.at/blog/der-riese-wackelt-stehen-wir-vor-dem-untergang-des-adobe-imperiums)

 [ ![](https://j4site.proart.at/media/yootheme/cache/e4/update-g8d8ac0dc8_1920-e4ae7cc8.jpg)

### Warum jede Website Pflege braucht

 ](https://j4site.proart.at/blog/warum-jede-website-pflege-braucht-die-unterschaetzte-gefahr-vernachlaessigter-homepage-wartung)

 [ ![](https://j4site.proart.at/media/yootheme/cache/de/kelly-sikkema-YK0HPwWDJ1I-unsplash-2560-de8e9266.jpg)

### CMS ist nichts für Laien: Warum Ihre Website Profi-Pflege braucht

 ](https://j4site.proart.at/blog/cms-ist-nichts-fuer-laien-warum-ihre-website-profi-pflege-braucht)