{"id":7083,"date":"2026-10-22T10:15:33","date_gmt":"2026-10-22T08:15:33","guid":{"rendered":"https:\/\/www.clickstorm.de\/blog\/?p=7083"},"modified":"2026-10-22T12:32:27","modified_gmt":"2026-10-22T10:32:27","slug":"php2shell-sicherheitsluecken-cve-2026","status":"publish","type":"post","link":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/","title":{"rendered":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen?"},"content":{"rendered":"<p>Am 21. Oktober 2026 wurden Sicherheitsupdates f\u00fcr zwei kritische Schwachstellen in PHP ver\u00f6ffentlicht. Die unter dem Namen <strong>PHP2Shell<\/strong> bekannten Sicherheitsl\u00fccken k\u00f6nnen es Angreifern erm\u00f6glichen, Websites und Server zu kompromittieren \u2013 ohne sich vorher anmelden zu m\u00fcssen.<\/p>\n<p>Auch Websites mit TYPO3, WordPress oder Shopware k\u00f6nnen betroffen sein. Das <a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Cybersicherheitswarnungen\/DE\/2026\/2026-297981-1032.pdf?__blob=publicationFile&amp;v=3\">Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> warnt vor den Risiken.<\/p>\n<p>Doch was bedeutet das konkret f\u00fcr deine Website? Und musst du selbst etwas unternehmen?<\/p>\n<h2>Was steckt hinter PHP2Shell?<\/h2>\n<p>PHP ist eine Programmiersprache, auf der viele Websites und Online-Shops basieren. Sie sorgt beispielsweise daf\u00fcr, dass Inhalte aus einer Datenbank geladen, Formulare verarbeitet oder Bestellungen entgegengenommen werden.<\/p>\n<p dir=\"ltr\">Die beiden Sicherheitsl\u00fccken <strong>CVE-2026-109618 und CVE-2026-109619<\/strong> liegen im Kern von PHP. Beide k\u00f6nnen es einem Angreifer erm\u00f6glichen, <strong>ohne Anmeldung<\/strong> Code auf dem Server auszuf\u00fchren. Daf\u00fcr gen\u00fcgen manipulierte HTTP-Anfragen. Betroffen ist grunds\u00e4tzlich jede PHP-Installation, die Webanfragen verarbeitet, egal ob PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP oder LiteSpeed.<\/p>\n<p dir=\"ltr\">Im schlimmsten Fall k\u00f6nnen Angreifer dadurch:<\/p>\n<ul dir=\"ltr\">\n<li>vertrauliche Daten auslesen, etwa Zugangsdaten oder Kundendaten,<\/li>\n<li>Dateien und Inhalte deiner Website ver\u00e4ndern,<\/li>\n<li>Schadcode mit den Rechten des PHP-Benutzers ausf\u00fchren und weitere Angriffe vorbereiten.<\/li>\n<\/ul>\n<p dir=\"ltr\">Beide Schwachstellen sind mit einem <strong>CVSS-Wert von 9,2 von 10 (CVSS v4.0)<\/strong> als kritisch eingestuft.<\/p>\n<h3>So funktioniert ein m\u00f6glicher Angriff<\/h3>\n<p>Das folgende Video demonstriert, wie Angreifer die PHP2Shell-Sicherheitsl\u00fccken ausnutzen k\u00f6nnen.<\/p>\n<div class=\"privacy-container js-privacy-msg-video\"><img decoding=\"async\" class=\"privacy-text-image\" src=\"https:\/\/www.clickstorm.de\/blog\/wp-content\/plugins\/clickstorm-embed\/images\/comment-alt-exclamation.svg\" alt=\"Info Icon\"><\/p>\n<p class=\"privacy-text\">Dieses Video wird \u00fcber eine externe Plattform (YouTube) gehostet. Das Laden bedarf der Zustimmung unserer <a class=\"privacy-text-link\" href=\"https:\/\/www.clickstorm.de\/blog\/datenschutz\/\" target=\"_blank\">Datenschutzbestimmungen.<\/a><\/p>\n<p><a class=\"btn btn-primary btn-cookie js-cookie-open-modal\" data-cs-cookie-anchor=\"externalMedia\" href=\"#\">Einstellung vornehmen<\/a><\/div>\n<div class=\"iframe\"><iframe class=\"js-iframe-privacy-video\" frameborder=\"0\" allow=\"accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture\" allowfullscreen src=\"\" data-src=\"https:\/\/www.youtube-nocookie.com\/embed\/qXv8NAIFm9o\"><\/iframe><\/div>\n<p>Wichtig zu wissen: Die Sicherheitsl\u00fccken befinden sich direkt in PHP, nicht in TYPO3, WordPress oder Shopware. Auch ein vollst\u00e4ndig aktualisiertes Content-Management-System kann deshalb betroffen sein, wenn auf dem Server eine verwundbare PHP-Version l\u00e4uft.<\/p>\n<h2>Welche PHP-Versionen sind betroffen?<\/h2>\n<p>Die Sicherheitsl\u00fccken betreffen zahlreiche PHP-Versionen, darunter auch \u00e4ltere Versionen, die schon seit Jahren im Einsatz sind.<\/p>\n<p>Die PHP-Entwickler haben am 21. Oktober 2026 folgende Sicherheitsupdates ver\u00f6ffentlicht:<\/p>\n<ul>\n<li><strong>PHP 8.5.12<\/strong><\/li>\n<li><strong>PHP 8.4.27<\/strong><\/li>\n<li><strong>PHP 8.3.36<\/strong><\/li>\n<li><strong>PHP 8.2.35<\/strong><\/li>\n<\/ul>\n<p>Diese Versionen beheben die beiden bekannten Schwachstellen.<\/p>\n<p dir=\"ltr\"><strong>Veraltete PHP-Versionen:<\/strong> PHP 8.1 und \u00e4lter werden vom PHP-Projekt nicht mehr unterst\u00fctzt, es gibt daf\u00fcr keine offiziellen Releases. F\u00fcr 7.4, 8.0 und 8.1 hat das Projekt lediglich minimale Quellcode-Patches ver\u00f6ffentlicht. L\u00e4uft deine Website auf einer solchen Version, solltest du umgehend beim Hoster nachfragen, ob er einen Backport eingespielt hat. Wenn nicht, ist ein Umstieg auf eine unterst\u00fctzte Version n\u00f6tig. Beachte auch, dass <strong>PHP 8.2 nur noch bis zum 31. Dezember 2026<\/strong> Sicherheitsupdates erh\u00e4lt.<\/p>\n<p dir=\"ltr\"><strong>Hinweis zu Versionsnummern:<\/strong> Linux-Distributionen wie Debian oder AlmaLinux portieren Fixes oft in \u00e4ltere Versionsnummern zur\u00fcck. Eine Anzeige wie \u201e8.3.33\u201c bedeutet daher nicht zwangsl\u00e4ufig, dass die L\u00fccke offen ist. Im Zweifel hilft die Sicherheitsmeldung deines Anbieters.<\/p>\n<p dir=\"ltr\">Weitere Informationen findest du in der <a href=\"https:\/\/www.php.net\/archive\/2026.php\">offiziellen Sicherheitsmeldung des PHP-Projekts<\/a>.<\/p>\n<h2>Muss ich als Website-Betreiber jetzt etwas tun?<\/h2>\n<p><strong>Das h\u00e4ngt davon ab, wie deine Website gehostet wird.<\/strong><\/p>\n<p>Bei einem klassischen Webhosting-Paket oder einem Managed Server \u00fcbernimmt in der Regel der Hosting-Anbieter die Sicherheitsupdates der PHP-Umgebung. Viele Anbieter haben bereits auf die Sicherheitsl\u00fccken reagiert.<\/p>\n<p>Das bedeutet: Du musst nicht unbedingt selbst ein PHP-Update durchf\u00fchren. Du solltest aber pr\u00fcfen, ob dein Anbieter die notwendigen Sicherheitskorrekturen eingespielt hat.<\/p>\n<p>Bei einem selbst verwalteten Server bist du beziehungsweise dein technischer Dienstleister f\u00fcr die Updates verantwortlich.<\/p>\n<p><strong>Unsere Empfehlung:<\/strong><\/p>\n<ol start=\"1\">\n<li><strong>Hosting-Status pr\u00fcfen:<\/strong> Informiere dich, ob dein Anbieter die PHP2Shell-Sicherheitsupdates bereits installiert hat.<\/li>\n<li><strong>PHP-Version kontrollieren:<\/strong> Pr\u00fcfe im Hosting-Kundenbereich, welche PHP-Version deine Website verwendet.<\/li>\n<li><strong>Bei Unsicherheit nachfragen:<\/strong> Kontaktiere deinen Hoster oder deine betreuende Webagentur, wenn du nicht sicher bist, ob deine Website abgesichert ist.<\/li>\n<\/ol>\n<h3>Muss ich meine PHP-Version selbst umstellen?<\/h3>\n<p>Nicht unbedingt. Ein Sicherheitsupdate innerhalb einer PHP-Versionsreihe, beispielsweise von PHP 8.4.26 auf 8.4.27, ist etwas anderes als ein Wechsel von PHP 8.2 auf PHP 8.4.<\/p>\n<p>Ein solcher Versionswechsel kann Anpassungen an deiner Website erforderlich machen, weil \u00e4ltere Erweiterungen oder Funktionen m\u00f6glicherweise nicht mehr kompatibel sind.<\/p>\n<p>Deshalb solltest du die PHP-Hauptversion nicht un\u00fcberlegt wechseln. Ist ein Wechsel notwendig, empfehlen wir, die Kompatibilit\u00e4t vorher zu pr\u00fcfen.<\/p>\n<h2>Wo finde ich Informationen meines Hosting-Anbieters?<\/h2>\n<p data-pm-slice=\"1 1 []\">Viele Hosting-Anbieter haben die Sicherheitsupdates bereits eingespielt. Bei \u00e4lteren PHP-Versionen sind teilweise zus\u00e4tzliche Anpassungen notwendig.<\/p>\n<p>Hier findest du den aktuell gemeldeten Stand verschiedener Anbieter:<\/p>\n<ul data-spread=\"false\">\n<li><a href=\"https:\/\/status.hetzner.com\/de\/incident\/f4144d55-38c3-48d1-8664-7a3429355cd7\" target=\"_blank\" rel=\"noopener\"><strong>Hetzner<\/strong><\/a><strong>:<\/strong> Die Sicherheitsupdates f\u00fcr PHP 5.6, 7.3, 7.4 und 8.0 bis 8.5 wurden auf allen Webhosting- und Managed-Servern eingespielt. F\u00fcr andere \u00e4ltere Versionen liegt keine entsprechende Best\u00e4tigung vor.<\/li>\n<li><a href=\"https:\/\/www.mittwald-status.de\/incidents\/253273\" target=\"_blank\" rel=\"noopener\"><strong>mittwald<\/strong><\/a><strong>:<\/strong> Die Sicherheitsl\u00fccken sind laut Anbieter f\u00fcr nahezu alle angebotenen PHP-Versionen behoben. Ausgenommen sind derzeit Versionen unterhalb von PHP 5.6.<\/li>\n<li><a href=\"https:\/\/www.profihost-status.com\/issues\/6ad8797abcd052cff4aac36a\" target=\"_blank\" rel=\"noopener\"><strong>Profihost<\/strong><\/a><strong>:<\/strong> PHP 5.6 bis 8.5 wurde auf der gesamten Infrastruktur aktualisiert.<\/li>\n<li><a href=\"https:\/\/status.df.eu\/\" target=\"_blank\" rel=\"noopener\"><strong>domainfactory<\/strong><\/a><strong>:<\/strong> Managed-WordPress-Tarife sind bereits vollst\u00e4ndig abgesichert. F\u00fcr weitere Hosting-Produkte werden die Patches derzeit ausgerollt, auch f\u00fcr \u00e4ltere PHP-Versionen.<\/li>\n<li><a href=\"https:\/\/status-centron.de\/\" target=\"_blank\" rel=\"noopener\"><strong>centron<\/strong><\/a><strong>:<\/strong> Der Anbieter spielt Sicherheitsupdates f\u00fcr unterst\u00fctzte PHP-Versionen auf Managed Servern automatisch ein. Ein Abschluss f\u00fcr bestimmte Versionsreihen ist \u00f6ffentlich noch nicht best\u00e4tigt.<\/li>\n<\/ul>\n<p>Bei <strong>jweiland, ALL-INKL und loswebos<\/strong> liegen uns keine ausreichend konkreten \u00f6ffentlichen Statusmeldungen zum Patch-Stand der einzelnen PHP-Versionen vor. Hier empfehlen wir, den jeweiligen Kundenbereich zu pr\u00fcfen oder direkt beim Anbieter nachzufragen.<\/p>\n<p><strong>Wichtig:<\/strong> Die Angaben beziehen sich auf die \u00f6ffentlich gemeldeten Hosting-Dienste. Bei selbst verwalteten Servern k\u00f6nnen Sicherheitsupdates weiterhin in deiner eigenen Verantwortung liegen.<\/p>\n<p><em>Stand: 22. Oktober 2026 12:00 Uhr. Da die Hosting-Anbieter laufend Updates bereitstellen, findest du den jeweils neuesten Stand \u00fcber die verlinkten Statusmeldungen.<\/em><\/p>\n<h2>Fazit: Sicherheitsupdate pr\u00fcfen, aber nicht un\u00fcberlegt handeln<\/h2>\n<p>PHP2Shell ist eine ernst zu nehmende Sicherheitsl\u00fccke. Die notwendigen Updates stehen seit dem 21. Oktober 2026 bereit.<\/p>\n<p>F\u00fcr viele Website-Betreiber ist zun\u00e4chst entscheidend, ob der Hosting-Anbieter die Sicherheitskorrekturen bereits eingespielt hat. Ein eigenst\u00e4ndiger Wechsel auf eine andere PHP-Hauptversion ist nicht grunds\u00e4tzlich erforderlich und sollte vorher gepr\u00fcft werden.<\/p>\n<p><strong>Du bist unsicher, ob deine Website gesch\u00fctzt ist oder deine PHP-Version aktualisiert werden sollte?<\/strong> <a href=\"https:\/\/www.clickstorm.de\/kontakt\/\">Kontaktiere uns<\/a>. Wir unterst\u00fctzen dich dabei, den Updatebedarf zu pr\u00fcfen und notwendige Anpassungen vorzunehmen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Am 21. Oktober 2026 wurden Sicherheitsupdates f\u00fcr zwei kritische Schwachstellen in PHP ver\u00f6ffentlicht. Die unter dem Namen PHP2Shell bekannten Sicherheitsl\u00fccken k\u00f6nnen es Angreifern erm\u00f6glichen, Websites und Server zu kompromittieren \u2013 [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":7085,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[135],"tags":[98,25],"class_list":["post-7083","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cms","tag-php","tag-sicherheit"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog<\/title>\n<meta name=\"description\" content=\"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog\" \/>\n<meta property=\"og:description\" content=\"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"clickstorm Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/de-de.facebook.com\/clickstorm\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-22T08:15:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T10:32:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1170\" \/>\n\t<meta property=\"og:image:height\" content=\"534\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Marc\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@clickstorm_gmbh\" \/>\n<meta name=\"twitter:site\" content=\"@clickstorm_gmbh\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marc\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"6\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/\"},\"author\":{\"name\":\"Marc\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#\\\/schema\\\/person\\\/594fb824a2f049d33b2a1b4406bfc86b\"},\"headline\":\"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen?\",\"datePublished\":\"2026-10-22T08:15:33+00:00\",\"dateModified\":\"2026-10-22T10:32:27+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/\"},\"wordCount\":951,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/phpshell-clickstorm-blog.png\",\"keywords\":[\"PHP\",\"Sicherheit\"],\"articleSection\":[\"CMS\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/\",\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/\",\"name\":\"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/phpshell-clickstorm-blog.png\",\"datePublished\":\"2026-10-22T08:15:33+00:00\",\"dateModified\":\"2026-10-22T10:32:27+00:00\",\"description\":\"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/phpshell-clickstorm-blog.png\",\"contentUrl\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/phpshell-clickstorm-blog.png\",\"width\":1170,\"height\":534,\"caption\":\"Stilisiertes Bild mit Elefanten und gr\u00fcnem Schutzschild als Symbolbild f\u00fcr PHP2Shell Sicherheitsl\u00fccke\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/php2shell-sicherheitsluecken-cve-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/\",\"name\":\"clickstorm Blog\",\"description\":\"Neuigkeiten rund um Webentwicklung\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#organization\",\"name\":\"clickstorm GmbH\",\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/11\\\/logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/wp-content\\\/uploads\\\/2017\\\/11\\\/logo.svg\",\"caption\":\"clickstorm GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/de-de.facebook.com\\\/clickstorm\\\/\",\"https:\\\/\\\/x.com\\\/clickstorm_gmbh\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCEaU1eUbug6OiI4uU6vA-cA\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/#\\\/schema\\\/person\\\/594fb824a2f049d33b2a1b4406bfc86b\",\"name\":\"Marc\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g\",\"caption\":\"Marc\"},\"url\":\"https:\\\/\\\/www.clickstorm.de\\\/blog\\\/author\\\/marc\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog","description":"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/","og_locale":"de_DE","og_type":"article","og_title":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog","og_description":"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.","og_url":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/","og_site_name":"clickstorm Blog","article_publisher":"https:\/\/de-de.facebook.com\/clickstorm\/","article_published_time":"2026-10-22T08:15:33+00:00","article_modified_time":"2026-10-22T10:32:27+00:00","og_image":[{"width":1170,"height":534,"url":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png","type":"image\/png"}],"author":"Marc","twitter_card":"summary_large_image","twitter_creator":"@clickstorm_gmbh","twitter_site":"@clickstorm_gmbh","twitter_misc":{"Verfasst von":"Marc","Gesch\u00e4tzte Lesezeit":"6\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#article","isPartOf":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/"},"author":{"name":"Marc","@id":"https:\/\/www.clickstorm.de\/blog\/#\/schema\/person\/594fb824a2f049d33b2a1b4406bfc86b"},"headline":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen?","datePublished":"2026-10-22T08:15:33+00:00","dateModified":"2026-10-22T10:32:27+00:00","mainEntityOfPage":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/"},"wordCount":951,"commentCount":0,"publisher":{"@id":"https:\/\/www.clickstorm.de\/blog\/#organization"},"image":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png","keywords":["PHP","Sicherheit"],"articleSection":["CMS"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/","url":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/","name":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen? - clickstorm Blog","isPartOf":{"@id":"https:\/\/www.clickstorm.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#primaryimage"},"image":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png","datePublished":"2026-10-22T08:15:33+00:00","dateModified":"2026-10-22T10:32:27+00:00","description":"PHP2Shell: Zwei kritische PHP-Sicherheitsl\u00fccken gef\u00e4hrden Websites. Erfahre, welche PHP-Versionen betroffen sind und welche Updates sch\u00fctzen.","breadcrumb":{"@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#primaryimage","url":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png","contentUrl":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2026\/10\/phpshell-clickstorm-blog.png","width":1170,"height":534,"caption":"Stilisiertes Bild mit Elefanten und gr\u00fcnem Schutzschild als Symbolbild f\u00fcr PHP2Shell Sicherheitsl\u00fccke"},{"@type":"BreadcrumbList","@id":"https:\/\/www.clickstorm.de\/blog\/php2shell-sicherheitsluecken-cve-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.clickstorm.de\/blog\/"},{"@type":"ListItem","position":2,"name":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccken \u2013 Ist deine Website betroffen?"}]},{"@type":"WebSite","@id":"https:\/\/www.clickstorm.de\/blog\/#website","url":"https:\/\/www.clickstorm.de\/blog\/","name":"clickstorm Blog","description":"Neuigkeiten rund um Webentwicklung","publisher":{"@id":"https:\/\/www.clickstorm.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.clickstorm.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.clickstorm.de\/blog\/#organization","name":"clickstorm GmbH","url":"https:\/\/www.clickstorm.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.clickstorm.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2017\/11\/logo.svg","contentUrl":"https:\/\/www.clickstorm.de\/blog\/wp-content\/uploads\/2017\/11\/logo.svg","caption":"clickstorm GmbH"},"image":{"@id":"https:\/\/www.clickstorm.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/de-de.facebook.com\/clickstorm\/","https:\/\/x.com\/clickstorm_gmbh","https:\/\/www.youtube.com\/channel\/UCEaU1eUbug6OiI4uU6vA-cA"]},{"@type":"Person","@id":"https:\/\/www.clickstorm.de\/blog\/#\/schema\/person\/594fb824a2f049d33b2a1b4406bfc86b","name":"Marc","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/85b6c585f298a873f9f4be166b9fbba00a9ad2482b92863d227e5d227136d135?s=96&d=mm&r=g","caption":"Marc"},"url":"https:\/\/www.clickstorm.de\/blog\/author\/marc\/"}]}},"_links":{"self":[{"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/posts\/7083","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/comments?post=7083"}],"version-history":[{"count":10,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/posts\/7083\/revisions"}],"predecessor-version":[{"id":7095,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/posts\/7083\/revisions\/7095"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/media\/7085"}],"wp:attachment":[{"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/media?parent=7083"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/categories?post=7083"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.clickstorm.de\/blog\/wp-json\/wp\/v2\/tags?post=7083"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}