PHP-Sicherheit

PHP-Sicherheitslücke prüfen: Ist deine Website betroffen?

Für PHP wurden die Lücken CVE-2026-109618 und CVE-2026-109619 veröffentlicht. So findest du heraus, ob deine Website eine betroffene PHP-Version nutzt – und was du dann tust.

Ein Klick zeigt, ob deine PHP-Version betroffen ist.

Website auf PHP-Lücken prüfen

Welche PHP-Versionen sind betroffen?

Betroffen sind alle unterstützten PHP-Zweige unterhalb dieser Fixstände:

Erster korrigierter Stand für beide CVEs
ZweigFix enthalten
PHP 8.2ab 8.2.35
PHP 8.3ab 8.3.36
PHP 8.4ab 8.4.27
PHP 8.5ab 8.5.12

Ältere Zweige wie PHP 8.1, 8.0 oder 7.x bekommen keine offiziellen Sicherheitsupdates mehr und gelten deshalb grundsätzlich als gefährdet. Details zu den Lücken stehen unter PHP-Sicherheitslücken.

In drei Schritten zur Sicherheit

  1. Prüfen: Domain eingeben – PHP Checker sucht öffentliche Versionshinweise.
  2. Bestätigen: Bleibt das Ergebnis unklar, Version eingeben oder Prüfdatei nutzen.
  3. Beheben: Der Assistent zeigt dir passende Schritte für Webhosting, Plesk, cPanel, Debian/Ubuntu, RHEL oder Docker – danach erneut prüfen.

Was der Check nicht kann

PHP Checker bewertet Versionshinweise. Ob ein Server bereits angegriffen wurde, untersucht er nicht. Ein fehlender Hinweis bedeutet nicht automatisch, dass eine Website sicher ist.

Lieber direkt Hilfe? Denkcode erledigt das Update für dich.