Kritische PHP-Sicherheitslücke

Zwei kritische Sicherheitslücken sorgen aktuell für Aufsehen

Am 21. Oktober 2026 hat das PHP-Entwicklerteam wichtige Sicherheitsupdates veröffentlicht. Der Grund: Zwei schwerwiegende Sicherheitslücken, die potenziell zahlreiche Websites weltweit betreffen. Auch WordPress-Websites können betroffen sein, da WordPress auf der Programmiersprache PHP basiert.

Die beiden Schwachstellen mit den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 wurden mit einem Schweregrad von jeweils 9,2 von 10 Punkten bewertet. Damit gelten sie als kritisch.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und internationale Sicherheitsbehörden warnen vor den möglichen Auswirkungen. Auch WordPress selbst hat eine dringende Sicherheitsempfehlung veröffentlicht.

Doch was bedeutet das konkret für eure Website?

Was ist PHP überhaupt?

PHP ist eine Programmiersprache, die auf dem Webserver ausgeführt wird und unter anderem dafür sorgt, dass dynamische Websites funktionieren. Wenn ihr beispielsweise eine WordPress-Website besucht, einen Blogartikel öffnet oder in einem WooCommerce-Shop einkauft, arbeitet im Hintergrund häufig PHP.

Anders als bei einem klassischen WordPress-Plugin betrifft eine Sicherheitslücke in PHP deshalb nicht nur eine bestimmte Funktion. Sie kann die technische Grundlage der gesamten Website betreffen.

Und genau das macht die aktuellen Schwachstellen so gefährlich.

Wie gefährlich sind die aktuellen PHP-Sicherheitslücken?

Die beiden entdeckten Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, eigenen Programmcode auf einem betroffenen Server auszuführen, ohne sich vorher anmelden zu müssen.

Im schlimmsten Fall könnten Angreifer dadurch auf sensible Daten zugreifen, Websites manipulieren oder Schadsoftware einschleusen.

Wichtig ist allerdings: Nicht jede WordPress-Website wurde automatisch angegriffen oder kompromittiert. Ob eine konkrete Website gefährdet ist, hängt unter anderem von der eingesetzten PHP-Version und der Serverkonfiguration ab.

Das Problem betrifft außerdem nicht ausschließlich WordPress. Auch andere PHP-basierte Anwendungen können betroffen sein. Die europäische Cybersicherheitsagentur ENISA empfiehlt deshalb ausdrücklich, betroffene Systeme schnellstmöglich zu aktualisieren.

Welche PHP-Versionen sind betroffen?

Das PHP-Entwicklerteam hat bereits Sicherheitsupdates veröffentlicht, welche die beiden Schwachstellen beheben.

Folgende Versionen enthalten die entsprechenden Sicherheitskorrekturen:

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

Wer eine ältere Version innerhalb dieser Versionsreihen verwendet, sollte dringend prüfen, ob ein Update erforderlich ist.

Besondere Vorsicht gilt bei PHP 8.1 und älteren Versionen. Diese erhalten vom offiziellen PHP-Projekt keine regulären Sicherheitsupdates mehr.

Weitere Informationen findet ihr direkt auf der offiziellen PHP-Website.

Was solltet ihr jetzt mit eurer WordPress-Website machen?

Zunächst solltet ihr herausfinden, welche PHP-Version eure Website aktuell verwendet.

Das geht direkt in WordPress:

1. Meldet euch im WordPress-Backend an.
2. Öffnet den Bereich „Werkzeuge“.
3. Wählt „Website-Zustand“.
4. Unter „Info“ und anschließend „Server“ findet ihr eure aktuelle PHP-Version.

Alternativ könnt ihr diese Information häufig auch im Kundenbereich eures Hosting-Anbieters einsehen.

Wichtig: PHP wird auf dem Server betrieben. Ein normales WordPress-Update oder die Aktualisierung eurer Plugins behebt diese Sicherheitslücken deshalb nicht.

Prüft, ob euer Hosting-Anbieter die entsprechenden Sicherheitsupdates bereits installiert hat. Falls nicht, solltet ihr euch schnellstmöglich darum kümmern.

Bevor ihr die PHP-Version selbst umstellt, empfehlen wir außerdem ein vollständiges Backup und eine Prüfung der Kompatibilität eurer Themes und Plugins. Gerade bei älteren Websites kann ein Versionswechsel zu technischen Problemen führen.

Warum eine regelmäßige Website-Wartung so wichtig ist

Die aktuelle Sicherheitswarnung zeigt einmal mehr, warum eine professionelle Website nicht einfach nur erstellt und anschließend sich selbst überlassen werden sollte.

Denn Sicherheitslücken können jederzeit auftreten – nicht nur in WordPress oder Plugins, sondern auch in der zugrunde liegenden Servertechnik. Regelmäßige Updates, Backups, technische Kontrollen und die Überwachung wichtiger Sicherheitsmeldungen gehören deshalb zu einem zuverlässigen Website-Betrieb.

Wer diese Aufgaben vernachlässigt, riskiert im schlimmsten Fall nicht nur eine nicht erreichbare Website, sondern auch Datenverluste, zusätzliche Kosten und einen erheblichen Vertrauensverlust bei seinen Kunden.

Unsere Wartungskunden können sich entspannt zurücklehnen

Ihr habt bei uns einen Wartungsvertrag abgeschlossen? Dann müsst ihr euch um solche Themen nicht selbst kümmern. Mit unseren Wartungsverträgen bieten wir euch ein echtes Rundum-sorglos-Paket für eure WordPress-Website.

Wir behalten relevante Sicherheitsmeldungen im Blick, kümmern uns um notwendige WordPress-, Theme- und Plugin-Updates und koordinieren bei Bedarf auch erforderliche PHP-Aktualisierungen mit dem Hosting-Anbieter.

Dabei achten wir selbstverständlich darauf, dass eure Website auch nach technischen Änderungen weiterhin zuverlässig funktioniert.

Denn genau dafür ist unser Wartungsservice da: Ihr sollt euch auf euer Unternehmen konzentrieren können, während wir uns um die Technik eurer Website kümmern.

Eine hundertprozentige Sicherheit kann zwar niemand garantieren. Mit einer professionellen und regelmäßigen Wartung lassen sich viele Risiken jedoch deutlich reduzieren.

Sicherheitsupdates sind keine Option, sondern Pflicht

Die aktuellen PHP-Sicherheitslücken zeigen, wie wichtig es ist, Websites technisch auf dem neuesten Stand zu halten.

Auch wenn eure Website heute einwandfrei funktioniert, bedeutet das nicht automatisch, dass sie gegen bekannte Sicherheitslücken geschützt ist.

Wer WordPress verwendet, sollte deshalb regelmäßig prüfen, ob PHP, Plugins, Themes und das WordPress-System selbst aktuell sind.

Und wer sich mit diesen technischen Themen nicht beschäftigen möchte, kann diese Verantwortung einfach an uns abgeben.

Mit unseren Wartungsverträgen sorgen wir dafür, dass eure Website professionell betreut wird – damit ihr euch auf das konzentrieren könnt, was wirklich zählt: eure Kunden und euer Geschäft.

Mit unseren Wartungsverträgen sorgen wir dafür, dass eure Website professionell betreut wird – damit ihr euch auf das konzentrieren könnt, was wirklich zählt: eure Kunden und euer Geschäft.