Strato PHP-Version prüfen und ändern: Stand zu PHP2Shell

Ist meine Strato-Website von PHP2Shell betroffen?

Ihre Strato-Website ist betroffen, wenn ihr PHP älter ist als die gepatchte Version des jeweiligen Versionszweigs. PHP2Shell steht für zwei kritische Lücken in PHP selbst, CVE-2026-109618 und CVE-2026-109619. Sie betreffen also jede PHP-Website, auch WordPress, und nicht nur einen bestimmten Hoster. Im Strato-Hosting-Paket installiert Strato PHP; den Patch muss deshalb Strato einspielen. Diese Versionen enthalten den Fix:

Wie Sie das Ergebnis lesen, erklärt der PHP2Shell-Checker.

Hat Strato PHP für PHP2Shell schon gepatcht?

Eine offizielle Aussage von Strato dazu haben wir bis 22. Oktober 2026 nicht gefunden. Wir haben die Startseite strato.de, die Presseseite und den Strato-Hilfebereich durchsucht: Dort steht weder eine Meldung zu CVE-2026-109618 und CVE-2026-109619 noch ein Termin für den Patch. Eine Strato-Statusseite, wie sie andere Hoster betreiben, haben wir nicht gefunden.

Einige deutsche Blogs schreiben, Strato rolle die Updates zentral aus. Diese Beiträge nennen keine Strato-Quelle, deshalb übernehmen wir sie nicht. Auch gehäufte Nutzermeldungen auf Störungsportalen am 21. Oktober belegen weder einen Ausfall noch einen Patch. Verlässlich ist nur eine Antwort von Strato selbst, zum Beispiel per Support-Ticket.

Wie sehe ich die PHP-Version bei Strato?

Die PHP-Version sehen Sie im Strato Kunden-Login. Laut der Strato-FAQ Wie kann ich die PHP- und/oder Datenbank-Version herausfinden?:

1. Loggen Sie sich mit Kundennummer und Kundenpasswort in den Kunden-Login ein.
2. Wählen Sie Ihr Paket aus.
3. Öffnen Sie im linken Menü Datenbanken und Webspace → PHP-Version einstellen.
4. Im nächsten Fenster sehen Sie die aktuell verwendete PHP-Version.

Dort steht nur der Versionszweig. Die genaue Versionsnummer zeigt Ihnen die Website selbst, in WordPress unter Werkzeuge → Website-Zustand → Bericht → Server. Strato beschreibt außerdem den Weg über eine info.php-Datei mit phpinfo(). Löschen Sie diese Datei sofort nach dem Ablesen wieder, denn sie zeigt Fremden viele Details Ihres Servers. Mehr dazu: PHP-Version prüfen.

Wie wechsle ich bei Strato auf eine gepatchte PHP-Version?

Sie wählen bei Strato nur den Versionszweig; den gepatchten Build installiert Strato. Laut der Strato-FAQ Wie ändere ich meine PHP-Einstellungen im Hosting Paket? können Sie zwischen den vier aktuellsten Versionen 8.2, 8.3, 8.4 und 8.5 wechseln:

1. Im Kunden-Login das Paket über das 3-Punkte-Menü auswählen.
2. Datenbanken und Webspace → PHP-Version einstellen öffnen.
3. Die gewünschte Version wählen und speichern. Strato bestätigt die Umstellung.

Strato rät, vorher zu prüfen, ob Skripte und Plugins zur neuen Version passen, sonst wird die Website womöglich nicht mehr angezeigt. Beachten Sie auch: Eine PHP-Version kann zusätzlich in einer .htaccess-Datei gesetzt sein, wie Strato in der FAQ zum Extended Support erwähnt. Prüfen Sie diese Datei, wenn die Website eine andere Version meldet als der Kunden-Login.

Auf einem eigenen V-Server oder Dedicated Server von Strato verwalten Sie PHP selbst und spielen den Patch selbst ein: siehe PHP unter Ubuntu aktualisieren.

Was gilt für WordPress bei Strato, und was frage ich den Support?

WordPress bei Strato bekommt den PHP2Shell-Fix nur über PHP. Updates von WordPress, Themes oder Plugins ändern daran nichts. Vergleichen Sie die PHP-Version im Website-Zustand mit der Tabelle oben; Details stehen auf PHP2Shell und WordPress.

Fragen Sie den Strato-Support:

1. Welche genaue PHP-Version bzw. welchen Build nutzt mein Paket?
2. Enthält dieser Build den Fix für CVE-2026-109618 und CVE-2026-109619?
3. Wurden die PHP-Prozesse nach dem Update neu gestartet?
4. Falls noch nicht gepatcht: Wann ist mein Paket an der Reihe?

Eine fertige Nachricht finden Sie im PHP2Shell-Patch-Leitfaden. Öffnen Sie Tickets nur im Kunden-Login und klicken Sie keine Links in E-Mails, die angeblich von Strato kommen und ein Passwort verlangen.

Was, wenn meine Strato-Website noch PHP 8.1 oder älter nutzt?

PHP 8.1 und älter ist bei Strato nur noch über den kostenpflichtigen PHP Extended Support nutzbar. Laut der Strato-FAQ Was ist der STRATO PHP Extended Support? begann er für 8.1 am 2. März 2026 und umfasst Sicherheits-Patches für alte Versionen. Ob Strato den PHP2Shell-Fix in diese alten Versionen eingebaut hat, haben wir bis 22. Oktober 2026 nicht bestätigt gefunden. PHP selbst veröffentlicht für 7.4, 8.0 und 8.1 nur minimale Quellcode-Patches und keine neuen Versionen mehr.

Planen Sie deshalb den Umstieg auf 8.2 oder neuer und testen Sie ihn zuerst auf einer Kopie, wie Strato es in derselben FAQ beschreibt. Hintergründe: PHP-End-of-Life und PHP2Shell.