PHP2Shell.help
Deutsch
Menü
Gepatchte Versionen für PHP 8.2–8.5 verfügbar Unabhängiges Community-Angebot · Fakten geprüft am 22. Oktober 2026

PHP2Shell-Checker / php version ändern cpanel

PHP-Version in cPanel (und Plesk) ändern für den PHP2Shell-Fix

Öffnen Sie in cPanel den MultiPHP Manager, wählen Sie Ihre Domain aus und stellen Sie eine gepatchte PHP-Version im selben Branch ein. In Plesk finden Sie die PHP-Einstellungen der Domain unter Websites & Domains. Die Auswahl zeigt nur Versionen, die Ihr Hoster installiert hat; wird kein gepatchter Build angeboten, muss der Hoster ihn zuerst installieren.

Redaktion von PHP2Shell.helpGeprüft Offizielle Quellen ↓

Wie ändere ich die PHP-Version in cPanel?

  1. Melden Sie sich in cPanel an und öffnen Sie den MultiPHP Manager (meist im Bereich „Software“).
  2. Setzen Sie ein Häkchen bei der Domain, die Sie ändern möchten.
  3. Wählen Sie die PHP-Version aus der Liste und klicken Sie auf Apply.
  4. Laden Sie die Website neu und prüfen Sie die neue Version (bei WordPress: Werkzeuge → Website-Zustand → Bericht → Server).

Die Menünamen können je nach Sprache Ihrer Oberfläche leicht abweichen. Fehlt der MultiPHP Manager, verwaltet Ihr Hoster PHP zentral; schreiben Sie dem Support mit der Vorlage aus dem PHP2Shell-Patch-Leitfaden.

Wie ändere ich die PHP-Version in Plesk?

  1. Öffnen Sie Websites & Domains und wählen Sie die Domain aus.
  2. Öffnen Sie PHP (die PHP-Einstellungen).
  3. Wählen Sie PHP-Version und Handler und speichern Sie.
  4. Laden Sie die Website neu und prüfen Sie, welche Version sie meldet.

Welche PHP-Version sollte ich wegen PHP2Shell wählen?

Am sichersten ist die gepatchte Version Ihres aktuellen Branches oder eine neuere im selben Branch:

VersionszweigErste gepatchte Version
PHP 8.28.2.35
PHP 8.38.3.36
PHP 8.48.4.27
PHP 8.58.5.12
8.1 und älterKeine neue Version; offizielle Quellcode-Patches für 7.4, 8.0 und 8.1

Wer im selben Branch bleibt, vermeidet Kompatibilitätsprobleme. Ein Sprung in einen neuen Branch (zum Beispiel von 7.4) braucht vorher ein Backup und Tests; siehe PHP End of Life.

Warum kann ich keine gepatchte PHP-Version auswählen?

Das Menü zeigt nur Builds, die Ihr Hoster installiert hat. Sehen Sie den Branch, können aber nicht erkennen, ob er gepatcht ist, oder gibt es keinen gepatchten Build, muss der Hoster das Update installieren. Fragen Sie nach dem genauen Build und ob er den Fix für CVE-2026-109618 und CVE-2026-109619 enthält. Hoster, die Pakete einer Linux-Distribution nutzen, liefern den Fix womöglich unter einer älter wirkenden Nummer aus; fragen Sie dann, welche Sicherheitsmeldung gilt.

Beweist die Auswahl im Control Panel, dass ich gepatcht bin?

Nein. Das Control Panel zeigt, welche Version ausgewählt ist, aber nicht, ob dieser Build den Fix enthält oder ob die PHP-Worker neu gestartet wurden. Prüfen Sie, was die Website selbst meldet, und lassen Sie sich Builds mit Backport vom Hoster bestätigen. Der PHP-Versions-Checker hilft Ihnen, das Ergebnis einzuordnen.

Was sollte ich nach der Umstellung prüfen?

Prüfen Sie jede Domain und Subdomain einzeln, denn jede kann eine andere PHP-Version nutzen. Testen Sie dann Logins, Formulare, Uploads und Zahlungen. Geht nach einem Branch-Wechsel etwas kaputt, ziehen Sie Ihren Entwickler hinzu, statt auf eine ungepatchte Version zurückzuwechseln.

Kann ich session.upload_progress im MultiPHP INI Editor von cPanel abschalten?

Vorsicht. Laut PHP wirkt die Übergangsmaßnahme session.upload_progress.enabled=0 nur, wenn sie greift, bevor PHP die Anfrage verarbeitet; ini_set() und .user.ini-Dateien von PHP-FPM reichen nicht. Einstellungen, die Sie in einem Control Panel pro Website bearbeiten, landen womöglich genau in einer solchen Datei pro Verzeichnis. Bitten Sie Ihren Hoster, die Einstellung auf Server- oder Pool-Ebene zu setzen und PHP neu zu starten, und betrachten Sie sie als vorübergehende Übergangsmaßnahme, nicht als Fix: siehe PHP2Shell-Workaround.

Muss ich nach dem PHP-Wechsel etwas in WordPress ändern?

Für PHP2Shell selbst nicht. Der Fix steckt in PHP. Schauen Sie danach aber in den Website-Zustand, ob es Warnungen zu PHP-Erweiterungen oder zur Kompatibilität gibt, und aktualisieren Sie Plugins, die mit der neuen Version Probleme melden. Die WordPress-Seite behandelt der Leitfaden WordPress-PHP-Version.

Mein Control Panel ist nicht erreichbar. Was nun?

Einige Hoster haben ihre Control Panels vorsorglich vorübergehend abgeschaltet; XServer in Japan etwa erklärte, die Abschaltung gehe nicht auf einen unbefugten Zugriff zurück. Prüfen Sie die Statusseite oder die Ankündigungen Ihres Hosters, ändern Sie nicht überstürzt DNS-Einträge, ziehen Sie die Website nicht hastig um, und wenden Sie sich an den Support. Überblick: PHP2Shell-Checker.

Welche Quellen belegen diese Seite?

Prüfen Sie Ihr PHP auf PHP2Shell

Geben Sie die Version ein, die Ihre Website meldet. Wir vergleichen sie mit der ersten gepatchten Version ihres Versionszweigs und sagen Ihnen, was als Nächstes zu tun ist.

PHP2Shell-Checker →

Quellen

Die Kernfakten dieser Seite (gepatchte Versionen, CVE-Details, Pakete der Anbieter und Warnungen von Behörden) stammen aus offiziellen Quellen. Forschung, Nachrichten und Community-Beiträge sind als solche gekennzeichnet.