Sie möchten wissen, ob Ihre WordPress-Website von PHP2Shell betroffen ist, und nicht nur, wie Sie PHP wechseln? Beginnen Sie mit PHP2Shell und WordPress.
Wie prüfen Sie die PHP-Version Ihrer WordPress-Website?
Sie brauchen ein Administratorkonto.
- Öffnen Sie im WordPress-Dashboard Werkzeuge → Website-Zustand (englische Oberfläche: Tools → Site Health).
- Klicken Sie auf den Tab Bericht (Info) und klappen Sie Server auf.
- Lesen Sie PHP-Version und PHP-SAPI ab (wie PHP läuft, etwa FPM/FastCGI oder Apache).
Geben Sie beides in den PHP-Version-Checker ein, um zu sehen, ob PHP2Shell Ihre Website betrifft.
Ist meine WordPress-Website von PHP2Shell betroffen?
Das hängt von der PHP-Version ab, nicht von der WordPress-Version. WordPress läuft auf PHP, und PHP2Shell ist ein Fehler in PHP selbst. Ist die PHP-Version im Website-Zustand älter als die erste gepatchte Version ihres Versionszweigs, ist die Website betroffen, es sei denn, Ihr Hoster nutzt ein Paket einer Linux-Distribution, das einen Fix per Backport enthält.
| Versionszweig | Erste gepatchte Version |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 und älter | Keine neue Version; offizielle Quellcode-Patches für 7.4, 8.0 und 8.1 |
Reicht es, WordPress und Plugins zu aktualisieren?
Nein. Updates für WordPress-Core, Themes und Plugins berühren die PHP-Laufzeitumgebung darunter nicht, und PHP2Shell wird nur durch ein Update von PHP selbst behoben. Halten Sie WordPress, Themes und Plugins trotzdem aktuell, denn diese Updates beheben andere Probleme.
Wie aktualisieren Sie die PHP-Version für WordPress?
Das hängt von Ihrem Hosting ab:
- Shared Hosting oder Managed WordPress Hosting: Ihr Hoster aktualisiert PHP. Bei manchen Hostern wählen Sie die Version selbst in deren Verwaltungsoberfläche; nehmen Sie eine gepatchte Version desselben Versionszweigs. Andernfalls schicken Sie die Anfrage aus der Anleitung zum PHP2Shell-Patch.
- cPanel oder Plesk: Wechseln Sie die PHP-Version der Domain und prüfen Sie das Ergebnis im Website-Zustand. Siehe PHP-Version in cPanel ändern.
- Eigener Server: Aktualisieren Sie die PHP-Pakete und starten Sie PHP-FPM oder Apache neu. Siehe PHP unter Ubuntu aktualisieren.
- Docker: Bauen Sie mit einem gepatchten PHP-Image neu. Siehe Docker-PHP-Image.
Kann eine neuere PHP-Version meine WordPress-Website lahmlegen?
Ein Wechsel innerhalb desselben Versionszweigs (zum Beispiel auf die neueste 8.3-Version) enthält nur Korrekturen und macht selten Probleme. Ein Sprung zwischen Versionszweigen, etwa von 7.4 auf 8.3, kann alte Plugins und Themes beschädigen. Erstellen Sie vor einem Wechsel des Versionszweigs ein vollständiges Backup, nutzen Sie eine Staging-Kopie, wenn Ihr Hoster eine anbietet, und aktualisieren Sie zuerst Plugins und Themes. Die Anleitung von WordPress selbst empfiehlt dasselbe.
Der Website-Zustand zeigt nach dem Update noch die alte PHP-Version. Warum?
Der Website-Zustand meldet das PHP, das diese Seite ausgeliefert hat. Hat sich die Version nicht geändert, wurde das neue PHP für diese Domain nicht übernommen, oder die PHP-Worker wurden noch nicht neu gestartet. Prüfen Sie die PHP-Einstellung der Domain und bitten Sie Ihren Hoster, den Neustart zu bestätigen. Ein Paket mit Backport kann auch die alte Nummer behalten; fragen Sie, welcher Sicherheitshinweis den Fix enthält.
Schützt ein Wartungsmodus-Plugin WordPress vor PHP2Shell?
Nein. Der Wartungsmodus ist eine WordPress-Funktion, die auf PHP läuft, und einige Angriffswege greifen, bevor WordPress-Code ausgeführt wird. Wenn Sie PHP noch nicht aktualisieren können, bitten Sie Ihren Hoster, den Datenverkehr zu blockieren, bevor er PHP erreicht, oder nehmen Sie die Website vorübergehend vom Netz.
Ist PHP2Shell dasselbe wie wp2shell?
Nein. wp2shell ist der Name einer eigenständigen kritischen Sicherheitslücke im WordPress-Core, die durch ein WordPress-Update behoben wird. PHP2Shell wird durch ein PHP-Update behoben. Bei einer WordPress-Website muss beides aktuell sein. Mehr dazu auf der Startseite des PHP2Shell-Checkers.
Welche Quellen belegen diese Seite?
- WordPress.org: Website-Zustand (Site Health)
- WordPress.org: PHP aktualisieren
- The PHP Group: Sicherheitswarnung
- cPanel: MultiPHP Manager
- Plesk: PHP-Einstellungen
- Rapid7: wp2shell, eine eigenständige Sicherheitslücke im WordPress-Core
Prüfen Sie Ihr PHP auf PHP2Shell
Geben Sie die Version ein, die Ihre Website meldet. Wir vergleichen sie mit der ersten gepatchten Version ihres Versionszweigs und sagen Ihnen, was als Nächstes zu tun ist.
PHP2Shell-Checker →Quellen
Die Kernfakten dieser Seite (gepatchte Versionen, CVE-Details, Pakete der Anbieter und Warnungen von Behörden) stammen aus offiziellen Quellen. Forschung, Nachrichten und Community-Beiträge sind als solche gekennzeichnet.
- Site Health screenOffiziell WordPress.org
- Update PHPOffiziell WordPress.org
- Security advisory: Critical remote code execution vulnerabilities, update nowOffiziell The PHP Group
- MultiPHP Manager for cPanelAnbieter cPanel
- PHP SettingsAnbieter Plesk
- CVE-2026-63030: wp2shell, a critical remote code execution vulnerability in WordPress CoreForschung Rapid7