php2shell · CVE-2026-109618 / CVE-2026-109619
Ist das PHP Ihrer Website gepatcht?
Prüfen Sie, ob Ihre Website von „php2shell“ betroffen ist, der kritischen PHP-Lücke. Einfach eine URL eingeben.
Pip
Hallo, ich bin Pip! Gib mir die URL deiner Website, und ich prüfe, ob sie von diesem PHP-Problem betroffen ist.
💡 Was ist passiert?
- 🔑Eine schwere Lücke in PHP kann Angreifern erlauben, eine Website von außen zu übernehmen
- 🌐Die meisten PHP-Websites, auch WordPress, sind betroffen
- 🛠Die Lösung: PHP auf eine korrigierte Version aktualisieren
📋 Dieser Check prüft nur dieses eine Problem. Ob Ihre ganze Website (Plugins usw.) sicher ist, kann er nicht sagen.
🧭 Was die Ergebnisse bedeuten
- 🟢Kein Update nötig — Sie sind gegen dieses Problem geschützt
- 🔴Update erforderlich — von diesem Problem betroffen
- 🟠Prüfen — PHP aus dem Betriebssystem; die Nummer allein reicht nicht
- 🔵Nicht betroffen — die Website scheint kein PHP zu verwenden
- 🟡Nicht eindeutig — die Version ist verborgen
✨ Korrigierte Versionen (diese oder neuer)
PHP 8.1 und älter werden nicht mehr unterstützt. Planen Sie den Umstieg auf 8.2 oder neuer.
🔍 Kein eindeutiges Ergebnis? Selbst prüfen
WordPress
Gehen Sie im Dashboard zu Werkzeuge → Website-Zustand → Bericht und klappen Sie den Abschnitt „Server“ auf. Dort steht die PHP-Version.
Shared Hosting (cPanel o. Ä.)
Öffnen Sie in cPanel den MultiPHP Manager, um die PHP-Version jeder Domain zu sehen und zu ändern. Andere Hoster haben eine ähnliche Seite „PHP-Version“ oder „PHP-Einstellungen“ im Verwaltungsbereich. Wird noch keine korrigierte Version angeboten, prüfen Sie die Statusseite Ihres Hosters oder fragen Sie den Support.
Erstellen Sie vor dem Versionswechsel ein Backup Ihrer Website.
VPS oder eigener Server
Verlassen Sie sich nicht nur auf php -v. Prüfen Sie das PHP, das Ihr Webserver tatsächlich nutzt, etwa PHP-FPM oder das Apache-Modul (zum Beispiel php-fpm8.3 -v). Pakete von Ubuntu, Debian und der RHEL-Familie übernehmen Korrekturen oft, ohne die Versionsnummer zu ändern. Prüfen Sie daher auch, ob die Sicherheitsupdates des Betriebssystems installiert sind.
Hinweis zu phpinfo()
Falls Sie eine phpinfo.php hochgeladen haben, um die Version zu prüfen, löschen Sie sie danach. Online gelassen liefert sie Angreifern eine genaue Karte Ihres Servers.
❓ FAQ
Ist der Check kostenlos?
Ja. Er ist kostenlos und ohne Anmeldung. Einfach eine URL eingeben.
Funktioniert er mit WordPress-Websites?
Ja. Viele WordPress-Websites verbergen ihre PHP-Version, daher kann das Ergebnis „Nicht eindeutig“ lauten. Sehen Sie dann im WordPress-Dashboard unter Werkzeuge → Website-Zustand → Bericht → Server nach.
Wirkt sich der Check auf die Website aus?
Wir laden die Startseite nur einmal, genau wie ein normaler Browser. Es wird nie Verkehr gesendet, der eine Lücke auszunutzen versucht.
Heißt „Kein Update nötig“, dass meine Website sicher ist?
Es heißt nur, dass Sie gegen php2shell geschützt sind. Über andere Schwachstellen, etwa WordPress-Plugins, sagt es nichts. Bleiben Sie bei regelmäßigen Updates und Backups.