Wir haben eine Verwundbarkeit in PHP, einer Sprache, die viele Webseiten nutzen, um zu funktionieren, festgestellt. Diese Verwundbarkeit wurde in neuen Versionen behoben. Wenn du eine betroffene Version nutzt, erklären wir dir, wie du sie prüfen und was du tun kannst. Wenn dein Server von uns verwaltet wird, wenden wir bereits das Patch an.
Was ist passiert, einfach erklärt
PHP ist wie eine Sprache, die Webseiten verstehen, um zu funktionieren. Einige Webseiten, wie Online-Shops, nutzen PHP, um Daten, Benutzer, Einkaufswagen usw. zu verwalten.
Die Verwundbarkeit (CVE-2026-91765) betrifft Webseiten, die eine veraltete PHP-Version nutzen. Es ist, als hättest du eine Tür mit einem Schloss, das nicht richtig schließt: Jemand könnte das ausnutzen, um Probleme zu verursachen.
Diese Verwundbarkeit hat eine hohe Schweregrad (CVSS 7.5), was bedeutet, dass es wichtig ist, darauf zu reagieren, wenn du eine betroffene Version nutzt. Obwohl sie aktuell nicht ausgenutzt wird, ist es besser, vorbereitet zu sein.
Warum ist das wichtig
Wenn deine Website eine betroffene Version nutzt, könnte es ein Risiko geben, dass jemand diese Verwundbarkeit ausnutzt, um Probleme zu verursachen, wie z. B. die Website zu verlangsamen oder, im schlimmsten Fall, zu verhindern, dass sie ordnungsgemäß funktioniert. Es handelt sich nicht um einen Datendiebstahl, aber um einen Fehler, der die Erfahrung deiner Nutzer beeinträchtigen könnte.
Betroffen von der Verwundbarkeit?
Die Verwundbarkeit betrifft Webseiten, die Versionen von PHP vor folgenden nutzen:
- 8.2.34
- 8.3.35
- 8.4.26
- 8.5.11
Außerdem wirst du kein Patch erhalten, wenn du eine Version ohne Support nutzt (z. B. PHP 5.6, 7.2, 7.4 oder 8.0), da diese Versionen keine Sicherheitsaktualisierungen mehr erhalten.
Um die PHP-Version deiner Website zu prüfen:
- Melde dich in deinem SWPanel an.
- Gehe in den Bereich deines Hosting-Dienstes.
- Im Abschnitt Einstellungen suchst du nach PHP.
- Dort siehst du die aktuelle PHP-Version, die du nutzt.
Was wir in SWPanel tun
Unser Team wendet das Patch an, um die verwalteten Server zu schützen. Wenn dein Server von uns verwaltet wird, arbeiten wir bereits daran, deine Website zu schützen.
Was musst du tun
- Wenn du eine Version ohne Support nutzt (z. B. PHP 5.6, 7.2, 7.4 oder 8.0), wechsle zu einer Version mit Support über das Panel:
- Melde dich in deinem Hosting-Dienst an.
- Gehe zu Einstellungen > PHP.
- Wähle eine Version mit Support (z. B. 8.2.34 oder höher).
- Speichere die Änderungen.
- Wenn deine Website alt ist, stelle vor dem Wechsel sicher, dass sie mit der neuen Version gut funktioniert.
- Wenn dein Server nicht von uns verwaltet wird, aktualisiere PHP auf eine korrigierte Version (8.2.34, 8.3.35, 8.4.26 oder 8.5.11) oder bitte den Administrator darum.
- Wenn du eine Version mit Support nutzt und dein Server von uns verwaltet wird, musst du nichts tun: Wir wenden bereits das Patch an.
Häufig gestellte Fragen
Muss ich etwas bezahlen?
Nein, es entstehen keine zusätzlichen Kosten. Wenn du eine Version mit Support nutzt und dein Server von uns verwaltet wird, wird das Patch automatisch angewendet.
Wie weiß ich, ob ich geschützt bin?
Wenn du eine Version mit Support auf einem von uns verwalteten Server nutzt, hat unser Team bereits das Patch angewendet. Wenn nicht, kannst du die PHP-Version in deinem Panel prüfen.
Was passiert, wenn ich eine Version ohne Support nutze?
Diese erhält kein Patch. Wechsel sie in Einstellungen > PHP und, wenn deine Website alt ist, überprüfe vorher, ob sie mit der neuen Version funktioniert.
Und wenn dein Server nicht von uns verwaltet wird?
Aktualisiere PHP auf eine korrigierte Version (8.2.34, 8.3.35, 8.4.26 oder 8.5.11) oder bitte den Administrator darum.
Brauchst du Hilfe?
Wenn du Fragen hast oder Unterstützung beim Wechsel der PHP-Version benötigst, kannst du in deinem SWPanel ein Support-Ticket öffnen. So gehst du vor:
- Melde dich in deinem Panel an.
- Gehe in den Bereich Support.
- Erstelle ein neues Ticket und wähle die passende Kategorie.
- Erkläre deine Situation und unser Team hilft dir.
