PHP2Shell.help
Deutsch
Menü
Gepatchte Versionen für PHP 8.2–8.5 verfügbar Unabhängiges Community-Angebot · Fakten geprüft am 22. Oktober 2026

PHP2Shell-Checker / netcup php version ändern

netcup PHP-Version im WCP prüfen und ändern: Stand zu PHP2Shell

Bei netcup ändern Sie die PHP-Version im Webhosting Control Panel (WCP) unter Entwicklertools → PHP. netcup hatte Webhosting und Managed Server am 21. Oktober 2026 vorsorglich abgeschaltet und meldete um 23:45 Uhr alle Pakete als gepatcht, auch wenn die angezeigte Versionsnummer gleich bleibt. Root-Server und VPS patchen Sie selbst.

Redaktion von PHP2Shell.helpGeprüft Offizielle Quellen ↓

Ist mein netcup-Webhosting von PHP2Shell betroffen?

Laut netcup läuft auf Webhosting-Paketen und Managed Servern seit dem Abend des 21. Oktober 2026 keine ungepatchte PHP-Version mehr. PHP2Shell sind zwei kritische Lücken in PHP selbst, CVE-2026-109618 und CVE-2026-109619; sie betreffen jede PHP-Website, auch WordPress. Im Webhosting und auf Managed Servern installiert netcup PHP. Auf einem Root-Server oder VPS sind Sie selbst zuständig. Die gepatchten Upstream-Versionen sind:

VersionszweigErste gepatchte Version
PHP 8.28.2.35
PHP 8.38.3.36
PHP 8.48.4.27
PHP 8.58.5.12
8.1 und älterKeine neue Version; offizielle Quellcode-Patches für 7.4, 8.0 und 8.1

Ihr Ergebnis ordnet der PHP2Shell-Checker ein.

Hat netcup PHP2Shell schon gepatcht?

Ja. netcup hat auf seiner Statusseite netcup-status.de laufend berichtet und um 16:11 Uhr auch auf X informiert. Der Ablauf am 21. und 22. Oktober 2026 (Zeiten MESZ):

  • Vor dem Patch: netcup trennte alle Webhosting-Pakete und Managed Server samt Websites sowie CCP, WCP, Webmail, Forum und CloudDNS API vorsorglich vom Internet. Server Control Panel (SCP), Root-Server, VPS und Managed Cloud Cluster liefen weiter. Laut netcup blieben die Daten erhalten.
  • 18:07 Uhr: Die gepatchten PHP-Versionen sind gebaut, danach Tests; ab 18:49 Uhr Rollout auf alle Webhosting-Nodes.
  • 21:02 Uhr: Alle Managed Server sind mit allen verfügbaren PHP-Versionen gepatcht und wieder online.
  • 23:45 Uhr: Alle Webhosting-Pakete (inklusive Reseller) und alle Managed Server sind gepatcht und online. Nur das WCP blieb offline, weil dafür ein weiterer Patch des Herstellers Plesk nötig war.
  • 22. Oktober, 04:09 Uhr: Plesk hat eine aktualisierte Version bereitgestellt, netcup hat sie ausgerollt und das WCP wieder freigegeben.

Wichtig ist der Hinweis von netcup: Auch wenn die angezeigte PHP-Version unverändert ist, handelt es sich um eine von netcup gepatchte Version. Auf Managed Servern und Webhosting-Paketen sei keine ungepatchte PHP-Version online.

Wie sehe ich die PHP-Version bei netcup?

Die PHP-Version sehen Sie im Webhosting Control Panel (WCP), das auf Plesk beruht. Laut netcup Helpcenter: PHP-Einstellungen:

  1. Melden Sie sich im Customer Control Panel (CCP) an und gehen Sie zu Produkte.
  2. Klicken Sie vor dem Webhosting auf das Lupen-Symbol. Sie landen im WCP.
  3. Wählen Sie die Domain und klicken Sie im Dashboard unter Entwicklertools auf PHP.
  4. Die aktive Version steht in der Dropdown-Liste neben PHP-Unterstützung. Details zeigt Die phpinfo() Seite ansehen.

In WordPress sehen Sie die Version unter Werkzeuge → Website-Zustand → Bericht → Server. Weil netcup die Versionen ohne neue Nummer gepatcht hat, sagt die Nummer hier nichts über den Fix aus. Mehr zum Plesk-Unterbau: Plesk-PHP-Version.

Wie wechsle ich bei netcup auf eine gepatchte PHP-Version?

Im Webhosting müssen Sie für PHP2Shell nichts umstellen: netcup schrieb, Webhosting- und Managed-Server-Kunden müssten selbst nichts tun. Die PHP-Version ändern Sie trotzdem an derselben Stelle, in der Dropdown-Liste neben PHP-Unterstützung. netcup weist darauf hin, dass Sie nur die vorgegebenen Einstellungen bearbeiten können und auch der Support andere Werte nicht freischalten kann. Testen Sie die Website nach einem Wechsel des Versionszweigs.

Root-Server, VPS und Managed Cloud Cluster verwalten Sie selbst. netcup empfahl dringend, das Update sofort nach Veröffentlichung zu installieren. Anleitung: PHP unter Ubuntu aktualisieren. Läuft dort Plesk, folgen Sie der Plesk-Anleitung.

Was gilt für WordPress bei netcup, und was frage ich den Support?

WordPress ist nur über PHP betroffen, nicht über WordPress selbst; Plugin-Updates ändern daran nichts. Im netcup-Webhosting ist der Fix laut netcup bereits aktiv. Mehr: PHP2Shell und WordPress.

Wenden Sie sich an den netcup-Support, wenn eine Website nach dem 22. Oktober noch Auffälligkeiten zeigt oder Sie eine schriftliche Bestätigung brauchen, etwa für Kunden. Fragen Sie:

  1. Läuft meine Domain auf einer der gepatchten PHP-Versionen?
  2. Betrifft das auch ältere Versionen in meinem Paket?
  3. Gab es Sonderfälle auf meinem Server? (netcup erwähnte um 22:51 Uhr einige wenige manuell nachgearbeitete Fälle.)

Eine Vorlage steht im PHP2Shell-Patch-Leitfaden. Melden Sie sich nur direkt im CCP an, nicht über Links in E-Mails.

Was, wenn meine Website bei netcup alte PHP-Versionen nutzt?

netcup meldete für Managed Server „alle verfügbaren PHP-Versionen“ als gepatcht und für das Webhosting, dass keine ungepatchte Version online ist. Welche alten Versionen das genau umfasst, nennt netcup nicht. PHP selbst veröffentlicht für 7.4, 8.0 und 8.1 nur minimale Quellcode-Patches, keine neuen Versionen. Ein Hoster-Patch ist kein Ersatz für einen unterstützten Versionszweig: Planen Sie den Umstieg auf 8.2 oder neuer, siehe PHP-End-of-Life und PHP2Shell.

Warum zeigt mein netcup-Webhosting noch dieselbe PHP-Version?

netcup hat seine PHP-Versionen selbst gepatcht. Laut Statusseite läuft jedes wieder erreichbare Paket mit einer gepatchten Version, auch wenn die angezeigte Versionsnummer unverändert ist. Die Nummer allein beweist hier also nichts; maßgeblich ist die Aussage von netcup.

Patcht netcup auch meinen Root-Server oder VPS?

Nein. Root-Server, VPS und Managed Cloud Cluster waren nicht abgeschaltet, und netcup schreibt, dass das Sicherheitsupdate dort in Ihrer Verantwortung liegt, sofern Sie PHP einsetzen.

Prüfen Sie Ihr PHP auf PHP2Shell

Geben Sie die Version ein, die Ihre Website meldet. Wir vergleichen sie mit der ersten gepatchten Version ihres Versionszweigs und sagen Ihnen, was als Nächstes zu tun ist.

PHP2Shell-Checker →

Quellen

Die Kernfakten dieser Seite (gepatchte Versionen, CVE-Details, Pakete der Anbieter und Warnungen von Behörden) stammen aus offiziellen Quellen. Forschung, Nachrichten und Community-Beiträge sind als solche gekennzeichnet.