Wichtiger Sicherheitshinweis: Das angekündigte kritische Sicherheitsupdate für PHP ist uns bekannt. In den Medien wird die Schwachstelle auch unter der Bezeichnung „PHP2Shell“ diskutiert.
Die Veröffentlichung des Updates durch das PHP-Team ist für heute, den 21. Oktober 2026, gegen 14:00 Uhr UTC (16:00 Uhr in Deutschland) vorgesehen.
Einen Live-Ticker gibt es auf der offiziellen PHP-Website: PHP: News Archive - 2026
Das Update soll zwei schwerwiegende Sicherheitslücken schließen, die mit einem CVSS-Wert von 9,2 bewertet wurden. Bislang liegen keine Erkenntnisse über eine aktive Ausnutzung dieser Schwachstellen vor.
Welche PHP-Versionen konkret betroffen sind, wird voraussichtlich erst mit der Veröffentlichung des Updates bekannt. Wir beobachten die weitere Entwicklung aufmerksam und stehen hierzu in engem Austausch mit unserem Infrastrukturpartner.
Sobald die aktualisierten PHP-Versionen verfügbar sind und erfolgreich geprüft wurden, werden wir diese zentral auf unseren Servern bereitstellen.
Was bedeutet das für deine Website?
PHP 8.2 oder neuer: Du musst aktuell nichts unternehmen.
PHP 8.1 oder älter: Wir empfehlen dir, zeitnah auf PHP 8.2 oder eine neuere Version zu wechseln. Für ältere PHP-Versionen werden keine regulären Sicherheitsupdates mehr bereitgestellt. Dadurch können neu entdeckte Sicherheitslücken dauerhaft ungepatcht bleiben.
Welche PHP-Version deine Website derzeit verwendet, kannst du jederzeit im Hostingcontrol Panel unter den PHP-Einstellungen überprüfen.
Wie du deine PHP-Version anpassen kannst, erfährst du hier: PHP-Version aktualisieren
Wichtiger Hinweis vor der Umstellung
Bevor du die PHP-Version erhöhst, prüfe bitte unbedingt, ob deine Website-Themes und alle installierten Plugins auf dem neuesten Stand sind.
Veraltete Plugins sind oft nicht mit neueren PHP-Versionen kompatibel. Eine Umstellung könnte sonst dazu führen, dass deine Website Fehler anzeigt.
Im Falle eines Fehlers kannst du die PHP-Version auch einfach wieder zurückstellen. Melde dich dann bitte bei uns wenn du Unterstützung brauchst bei der Fehleranalyse.
Wir empfehlen folgendes Vorgehen:
Erstelle eine Staging Umgebung (Staging-Website erstellen | WPspace Help Center)
Prüfe eine neue PHP-Version auf deiner Staging-Umgebung (PHP-Version aktualisieren)
Überprüfe dieStaging-Umgebung auuf Fehler
Wenn du keinen Fehler finden kannst, übernehme die getestete PHP-Version auf die Live-Seite