ALL-INKL PHP-Version im KAS prüfen und ändern: Stand zu PHP2Shell

Ist meine Website bei ALL-INKL von PHP2Shell betroffen?

Ihre Website bei ALL-INKL.COM ist betroffen, solange sie ein PHP nutzt, das älter ist als die gepatchte Version seines Versionszweigs. PHP2Shell bezeichnet zwei kritische Lücken in PHP selbst, CVE-2026-109618 und CVE-2026-109619. Das trifft jede PHP-Website, ob WordPress, Joomla, Shopware oder eigener Code. Im Webhosting installiert ALL-INKL PHP auf den eigenen Servern; den Patch spielt also ALL-INKL ein. Diese Versionen enthalten den Fix:

Ihr Ergebnis können Sie mit dem PHP2Shell-Checker einordnen.

Hat ALL-INKL PHP2Shell schon gepatcht?

ALL-INKL hat angekündigt zu patchen, eine Abschlussmeldung haben wir bis 22. Oktober 2026 aber nicht gefunden. Am 21. Oktober 2026 veröffentlichte ALL-INKL auf seinem offiziellen Instagram-Konto die Mitteilung „Aktuelle Sicherheitsinformation“. Darin heißt es:

• Zwei kritische Lücken in PHP betreffen auch zahlreiche Webhosting-Systeme.
• Das Technikteam bereite die Sicherheitsupdates vor und spiele sie auf den Servern ein.
• Die Patches würden in den nächsten Stunden schrittweise verteilt.

Welche PHP-Versionen gepatcht sind und ob auch ältere Versionen einen Fix bekommen, sagt die Mitteilung nicht. Auf all-inkl.com selbst haben wir keine Meldung zu PHP2Shell gefunden.

Wie sehe ich die PHP-Version bei ALL-INKL?

Die PHP-Version prüfen Sie im KAS, der technischen Verwaltung, und zusätzlich in der .htaccess. Laut der ALL-INKL-Anleitung Welche PHP-Version verwende ich gilt:

1. Die PHP-Version wird im KAS pro Domain oder Subdomain eingestellt.
2. Eine PHP-Version in der .htaccess hat Vorrang vor der Einstellung im KAS.

So prüfen Sie beides:

1. Loggen Sie sich ins KAS ein und klicken Sie links auf Domain bzw. Subdomain.
2. Bearbeiten Sie die Domain. Unter PHP-Version steht die eingestellte Version.
3. Öffnen Sie im KAS die .htaccess der Domain (sie öffnet sich im WebFTP) und suchen Sie nach AddHandler-Zeilen.

Was tatsächlich läuft, zeigt die Website selbst, in WordPress unter Werkzeuge → Website-Zustand → Bericht → Server. Mehr dazu: PHP-Version prüfen.

Wie wechsle ich bei ALL-INKL auf eine gepatchte PHP-Version?

Sie wählen im KAS eine der angebotenen Versionen; den gepatchten Build installiert ALL-INKL. Laut der Anleitung Prüfung der PHP-Version im KAS:

1. Klicken Sie im KAS auf die betreffende Domain oder Subdomain.
2. Wählen Sie unter PHP-Version die gewünschte Version und klicken Sie auf speichern.
3. Testen Sie die Seiten nach einigen Minuten, auch den Administrationsbereich.

Steht in der .htaccess eine AddHandler-Zeile, löschen Sie diese laut ALL-INKL, speichern und stellen die Version danach im KAS ein. Sonst bleibt die Website trotz neuer KAS-Einstellung auf der alten Version. Bleiben Sie für PHP2Shell bei 8.2 bis 8.5 und wechseln Sie den Versionszweig erst nach einem Backup.

Erscheinen Fehlermeldungen, wählen Sie laut ALL-INKL eine andere der angebotenen Versionen und lassen Theme, Plugins oder Software aktualisieren.

Was gilt für WordPress bei ALL-INKL, und was frage ich den Support?

WordPress bekommt den PHP2Shell-Fix nur über PHP; WordPress- oder Plugin-Updates genügen nicht. Prüfen Sie nach dem Patch jede Installation im Website-Zustand. Mehr: PHP2Shell und WordPress.

Fragen Sie den ALL-INKL-Support, wenn Sie unsicher sind:

1. Ist der Patch für CVE-2026-109618 und CVE-2026-109619 auf meinem Server eingespielt?
2. Für welche PHP-Versionen gilt er, auch für ältere?
3. Wurden die PHP-Prozesse danach neu gestartet?

Eine fertige Nachricht finden Sie im PHP2Shell-Patch-Leitfaden. Loggen Sie sich nur direkt über all-inkl.com ein, nicht über Links in E-Mails.

Was, wenn meine Website bei ALL-INKL alte PHP-Versionen braucht?

Ob ALL-INKL auch PHP 7.4, 8.0 oder 8.1 gepatcht hat, ist bis 22. Oktober 2026 nicht bekannt. PHP selbst bringt für diese Versionszweige keine neuen Versionen mehr, nur minimale Quellcode-Patches. ALL-INKL schreibt außerdem, dass alte Versionen mit Betriebssystem-Updates wegfallen können; das KAS zeigt dann auf der Startseite einen Hinweis. Planen Sie den Umstieg auf eine aktuelle Version: PHP-End-of-Life und PHP2Shell.