Ich patche deine PHP-Seite gegen die kritische php2shell-Schwachstelle


Über diesen Service
Automatische Übersetzung
Deine PHP-Website ist gerade gefährdet, selbst wenn dein CMS und deine Plugins vollständig aktualisiert sind.
Am 21. Oktober 2026 hat das PHP-Team Notfallfixes für zwei kritische Schwachstellen in PHP selbst veröffentlicht: CVE-2026-109618 und CVE-2026-109619, genannt PHP2Shell. Beide werden mit 9,2 von 10 bewertet. Ein Angreifer ohne Login kann Code auf einem verwundbaren Server ausführen und Speicher des Servers lesen, der Passwörter und API-Schlüssel enthalten kann. Angriffe wurden bereits gemeldet, als der Patch ausgeliefert wurde. Nur das Aktualisieren von PHP behebt das.
Ich bin Senior PHP-Entwickler mit über 20 Jahren Erfahrung, Acquia-zertifiziert für Drupal 11 und ehemaliger technischer Leiter für mehrere öffentlich zugängliche Regierungswebsites. Ich patcht WordPress, Drupal, Magento und eigene PHP-Seiten.
Was du bekommst: zunächst eine Versions- und Kompatibilitätsprüfung, vollständiges Backup, Update auf eine gepatchte PHP-Version (8.2.35, 8.3.36, 8.4.27 oder 8.5.12), Neustarts der Services, Prüfung deiner Kernseiten und ein kurzer schriftlicher Bericht.
Für PHP 8.1 oder älter gibt es keine offizielle gepatchte Veröffentlichung. Schreibe mir zuerst eine Nachricht und ich sage dir ehrlich, ob ein Vendor-Backport dich abdeckt oder ein vollständiges Upgrade nötig ist. Sende mir heute deine Site-URL für eine Same-Day-Schwachstellenprüfung.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Afthab Ahmed kennen
Senior PHP Developer: Drupal, WordPress, Magento Specialist
- AusVereinigte Staaten
- Mitglied seitOkt. 2026
- ⌀ Antwortzeit3 Stunden
Sprachen
Englisch, Tamil, Singhalesische Sprache
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Website-Wartung
FAQ
Automatische Übersetzung
Wie merke ich, ob ich betroffen bin?
Wenn deine Site PHP läuft, gilt ja bis die Version geprüft ist. Jede PHP-Version unter 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 in ihrem Branch ist verwundbar.
Wird das Update von WordPress oder Drupal das Problem lösen?
Nein. Die Schwachstelle steckt in PHP selbst, unterhalb des CMS. Nur das PHP-Update behebt es.
Ich nutze PHP 8.1 oder älter, kannst du helfen?
Ja. Es gibt keine offizielle gepatchte Version für diese Branches, daher verwenden wir einen Vendor-Backport, falls vorhanden, oder planen zusammen ein sicheres Upgrade.
Wird das Update meine Seite kaputt machen?
Es kann vorkommen, dass Plugins, Module oder eigener Code noch nicht bereit sind. Deshalb prüfe ich zuerst die Kompatibilität, erstelle ein Backup und teste nach dem Update.
Welchen Zugang benötigen Sie?
Für das Audit reicht deine Site-URL. Für Patchen benötigst du Zugriff auf das Hosting-Panel oder SSH sowie ein Wartungsfenster.
Kannst du vor Ort besuchen?
Ja, ich kann bei Bedarf vor Ort besuchen, die Reisekosten trägt der Kunde.
