21. Oktober 2026 | IT-Sicherheit
Heute wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt, die weltweit zahlreiche Webseiten betreffen können. Darunter auch Webseiten, die mit WordPress betrieben werden.
Die Schwachstellen ermöglichen es Angreifern unter bestimmten Umständen, Schadcode auf einem betroffenen Webserver auszuführen – und das möglicherweise ganz ohne Anmeldung.
Da PHP bei einem Großteil der Webseiten im Hintergrund zum Einsatz kommt, sollten Betreiber zeitnah prüfen, ob ihre Systeme betroffen sind.
Was sollte jetzt getan werden?
Die gute Nachricht: Die Entwickler von PHP haben bereits Sicherheitsupdates veröffentlicht, welche die beiden Schwachstellen schließen.
Folgende PHP-Versionen enthalten die entsprechenden Sicherheitskorrekturen:
- PHP 8.2: Version 8.2.35
- PHP 8.3: Version 8.3.36
- PHP 8.4: Version 8.4.27
- PHP 8.5: Version 8.5.12
Wer eine ältere Version einsetzt, sollte schnellstmöglich prüfen, ob ein Sicherheitsupdate verfügbar ist. PHP 8.1 und ältere Versionen werden vom PHP-Projekt nicht mehr regulär mit Updates versorgt.
Bei vielen Webhosting-Anbietern werden solche Updates zentral bereitgestellt. Trotzdem lohnt es sich, selbst nachzusehen oder beim Anbieter nachzufragen.
Wie kann ich meine WordPress-Webseite überprüfen?
Wer WordPress verwendet, kann die aktuell genutzte PHP-Version direkt im Administrationsbereich einsehen:
Werkzeuge → Website-Zustand → Bericht → Server
Dort wird unter anderem angezeigt, welche PHP-Version die Webseite verwendet.
Wichtig: Ein normales WordPress-Update allein behebt diese Sicherheitslücken nicht. Entscheidend ist die PHP-Version auf dem Webserver beziehungsweise ein entsprechendes Sicherheitsupdate des Hosting-Anbieters.
Vor Änderungen an der PHP-Version sollte außerdem eine aktuelle Sicherung der Webseite vorhanden sein.
Unser Tipp
Sicherheitsupdates sind kein Thema, das man dauerhaft aufschieben sollte. Gerade bei Webseiten, die über längere Zeit ohne regelmäßige Wartung betrieben werden, können veraltete Softwareversionen schnell zum Problem werden.
Sie sind unsicher, ob Ihre Webseite betroffen ist, oder benötigen Unterstützung bei der Aktualisierung?
Trybyte unterstützt Sie gerne bei der Überprüfung und Absicherung Ihrer WordPress-Webseite – persönlich und unkompliziert.
Weitere Informationen: Offizielle Sicherheitsmeldung von PHP | Sicherheitshinweis von WordPress