PHP-Lücke „php2shell“: Ist Ihre Website betroffen?

Kritische PHP-Sicherheitslücke „php2shell“ (CVE-2026-109618 / CVE-2026-109619, CVSS 9.2): Angreifer können ohne Login Schadcode auf dem Server ausführen. Betroffen ist fast jede PHP-Website, etwa WordPress, WooCommerce, Shopware, TYPO3, Joomla oder Laravel.

Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter braucht ein Upgrade. Ein WordPress- oder Plugin-Update reicht nicht, die Lücke steckt in PHP auf dem Server.

NexTao GmbH hilft sofort: prüfen, updaten, testen, Logs checken, migrieren.
WhatsApp: 01577 5588 888
E-Mail: info@nextao.de