Aktuell
PHP2Shell: Ist mein WooCommerce-Shop gepatcht?
Die kritischen PHP-Lücken (CVE-2026-109618 und CVE-2026-109619) liegen im Server, nicht in WooCommerce oder WordPress. Plugin- und WP-Updates ändern daran nichts. Entscheidend ist, ob Ihr Hoster den Fix eingespielt hat.
Die vier wichtigsten Schritte
- 1Hoster schriftlich fragen, ob der Fix aktiv ist und PHP neu gestartet wurde.
- 2PHP 8.1 oder älter? Umzug auf 8.3 oder neuer einplanen.
- 3Zwischenlösung prüfen: session.upload_progress.enabled = 0 (schließt nur einen Angriffspfad, ersetzt das Update nicht).
- 4Auf Spuren prüfen: neue Admin-Konten, unbekannte PHP-Dateien im Uploads-Ordner, geänderte Core-Dateien.
Vorlage für die Rückfrage an Ihren Hoster
Guten Tag, bitte bestätigen Sie mir schriftlich, ob die Korrekturen für CVE-2026-109618 und CVE-2026-109619 auf meinem Hosting-Paket [Domain] eingespielt wurden, ob PHP anschließend neu gestartet wurde und welche PHP-Version bzw. welcher Build aktiv ist. Vielen Dank.
Plugin: PHP2Shell Check (folgt)
Ein kostenloses WordPress-Plugin, das Ihre Konfiguration prüft und einen Bericht erzeugt. Wichtig: Es behebt die Lücke nicht, es zeigt, wo Sie stehen.