PHP-Update
Ein PHP-Update für WordPress schließt die kritische Sicherheitslücke PHP2Shell, die fast jede WordPress-Website betrifft. Ich prüfe Ihre PHP-Version, sichere die Website und bringe PHP auf einen gepatchten Stand. Zum Festpreis von 100 € netto – keine Mehrkosten ohne Ihre Zustimmung.
Basis-Check: 100 € netto Festpreis
Backup vor jeder Änderung
Mehraufwand nur nach Ihrer Freigabe
Seit 2011 für Unternehmen und Agenturen
WordPress-Entwickler · Sicherheit und Support
Am 21. Oktober 2026 habe ich die PHP-Lücke bei allen meinen Kunden erfolgreich geschlossen. Ich kenne die deutschen und internationalen Hoster und ihre Eigenheiten gut und arbeite seit 2011 mit WordPress. Sie haben einen direkten Ansprechpartner, der sich selbst um Ihre Website kümmert.
Ein PHP-Update für WordPress bringt die PHP-Version auf Ihrem Server auf einen aktuellen, gepatchten Stand. Akut nötig ist das wegen PHP2Shell: So heißen zwei kritische Sicherheitslücken im Kern von PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2). Über sie können Angreifer ohne Anmeldung eigenen Code auf dem Webserver ausführen. Betroffen ist praktisch jede Website, die mit PHP läuft, also auch jede WordPress-Website und jeder WooCommerce-Shop.
Ein WordPress-Update hilft hier nicht: Die Lücke steckt in PHP selbst und wird auf dem Server geschlossen. Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35, veröffentlicht am 21. Oktober 2026. Für PHP 8.1 und ältere Versionen gibt es kein offizielles Update, dort hilft nur der Umstieg auf eine aktuelle PHP-Version.
Genau dabei entstehen die meisten Probleme: Ältere Plugins, Themes oder eigener Code laufen auf neuem PHP nicht mehr, und die Website zeigt einen kritischen Fehler. Im Basis-Check kläre ich, ob Ihre Website geschützt ist, und bringe sie kontrolliert auf einen sicheren Stand.
Bei Webhosting-Paketen spielt der Hoster das PHP-Update ein. Wann das passiert und ob alle PHP-Versionen dabei sind, kommuniziert nicht jeder Hoster öffentlich.
Für alte PHP-Versionen gibt es kein offizielles Sicherheitsupdate. Ohne Umstieg auf eine aktuelle Version bleibt die Lücke offen.
Veraltete Plugins, Themes oder eigener Code sind oft nicht mit neuem PHP kompatibel. Ohne Backup und Test wird das Upgrade selbst zum Risiko.
Auf eigenen Servern und VPS spielt niemand das Update automatisch ein. Darum muss sich der Betreiber selbst kümmern.
100 €netto, Festpreis
Für eine WordPress-Website oder einen WooCommerce-Shop
Reichen die 100 € nicht aus, zum Beispiel weil ein veraltetes Plugin ersetzt oder eigener Code angepasst werden muss, bekommen Sie vorher ein Angebot. Ohne Ihre Zustimmung gehen die Kosten nicht über 100 € hinaus.
Für meine Wartungskunden ist das PHP-Update bereits erledigt und im Wartungsvertrag inklusive.
Ich lese die genaue PHP-Version Ihrer Website aus und prüfe, ob das Sicherheitsupdate vom 21. Oktober 2026 aktiv ist.
Bevor ich etwas umstelle, sichere ich Dateien und Datenbank. Geht etwas schief, ist der vorherige Stand schnell wiederhergestellt.
Ich prüfe, ob WordPress, Theme und Plugins mit der neuen PHP-Version zusammenpassen, bevor ich umstelle.
Ich stelle die PHP-Version im Hosting auf einen gepatchten Stand um. Die Verwaltungsoberflächen der deutschen und internationalen Hoster kenne ich gut.
Danach prüfe ich die wichtigsten Seiten, Formulare und bei Shops den Checkout auf Fehler.
Kleinere Fehler nach dem Upgrade behebe ich direkt im Rahmen der inklusiven 30 Minuten Extra-Arbeit.
Nach dem Basis-Check wissen Sie, wo Ihre Website steht. Ist alles erledigt, ist die Lücke geschlossen. Ist mehr nötig, bekommen Sie eine klare Empfehlung und ein Angebot.
Sie wissen, welche PHP-Version läuft und ob Ihre Website vor PHP2Shell geschützt ist.
Soweit technisch möglich, läuft Ihre Website danach auf einer sicheren und unterstützten PHP-Version.
Vor den Änderungen wurde Ihre Website vollständig gesichert.
Sie zahlen 100 € netto. Alles darüber hinaus nur nach Absprache.
Wurde Ihre Website bereits kompromittiert, ist die Bereinigung ein eigener Einsatz. Sie bekommen vorher eine Einschätzung des Aufwands.
Müssen Plugins ersetzt oder eigener Code für neues PHP umgeschrieben werden, schätze ich den Aufwand ab und biete ihn separat an.
Damit Ihre Website auch künftig aktuell bleibt, gibt es die WordPress-Wartung ab 110 € netto im Monat.
Sie schicken mir die Adresse Ihrer Website und sagen mir, bei welchem Hoster sie liegt.
Sie geben mir Zugang zu WordPress und zum Hosting. Ich erkläre Ihnen, welche Zugänge ich brauche.
Ich prüfe die PHP-Version, erstelle ein Backup und bringe PHP auf einen sicheren Stand.
Sie erfahren, was erledigt ist. Falls mehr nötig ist, bekommen Sie vorher ein Angebot.
Ich betreue MyProCoach.net, eine führende E-Commerce-Plattform für Ausdauersport-Trainingspläne, als verantwortlicher WordPress-Entwickler. Ich unterstütze MyProCoach bei der Weiterentwicklung der WooCommerce-Plattform und kümmere mich um die technische Wartung und Performance.
„Julian betreut seit 2022 unser Buchungstool, die laufende Wartung und technische Schnittstellen zu unseren internen Systemen. Besonders schätzen wir seine schnelle Erreichbarkeit, Zuverlässigkeit und dass er mitdenkt, statt nur abzuarbeiten. Die Zusammenarbeit ist unkompliziert – klare Empfehlung!“
Philipp SchenkCOO, Beauty2Go
„Julian ist für uns ein absolut zuverlässiger Partner für die technische Betreuung unserer WordPress-Blogs. Er stellt proaktiv den reibungslosen Betrieb sicher und setzt Änderungswünsche schnell und professionell um. Dank seiner Unterstützung können wir uns auf unsere Inhalte konzentrieren, während die technische Basis läuft.“
Dennis KleinTeamlead Cloud Platform, Bergfreunde GmbH
PHP2Shell ist die Bezeichnung für zwei kritische Sicherheitslücken im PHP-Kern mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Beide sind mit 9,2 von 10 Punkten bewertet und erlauben es Angreifern, ohne Anmeldung Code auf dem Webserver auszuführen. Das PHP-Team hat die Lücken am 21. Oktober 2026 geschlossen.
Sehr wahrscheinlich ja, denn WordPress läuft auf PHP. Geschützt ist Ihre Website erst, wenn auf dem Server PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder ein vom Hoster entsprechend korrigiertes Paket läuft.
Nein. Die Lücke steckt in PHP selbst, nicht in WordPress, Theme oder Plugins. Sie wird auf dem Server geschlossen, durch ein PHP-Update des Hosters oder einen Wechsel der PHP-Version.
Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sowie neuere Versionen. PHP 8.2 erhält nur noch bis Ende 2026 Sicherheitsupdates, deshalb empfehle ich beim Upgrade mindestens PHP 8.3.
Für PHP 8.1 und ältere Versionen gibt es kein offizielles Sicherheitsupdate. Ihre Website muss auf eine aktuelle PHP-Version umgestellt werden. Vorher sollte geprüft werden, ob Theme und Plugins damit kompatibel sind, sonst droht ein kritischer Fehler.
Bei Webhosting-Paketen ist der Hoster dafür zuständig. Nicht jeder Hoster informiert aber, wann das Update eingespielt ist und ob ältere PHP-Versionen mit abgesichert werden. Bei eigenen Servern und VPS müssen Sie sich selbst darum kümmern.
Im WordPress-Dashboard unter Werkzeuge → Website-Zustand → Bericht, im Bereich Server. Dort steht die PHP-Version. Ob das Sicherheitsupdate aktiv ist, erkennen Sie an der genauen Versionsnummer.
Der Basis-Check kostet 100 € netto zum Festpreis. Enthalten sind die Prüfung der PHP-Version, ein Backup, das PHP-Upgrade soweit möglich und 30 Minuten Extra-Arbeit für kleinere Probleme.
Dann bekommen Sie vorher ein Angebot für den weiteren Aufwand. Ohne Ihre Zustimmung gehen die Kosten nicht über 100 € hinaus.
Ja. Für meine Wartungskunden habe ich die PHP2Shell-Lücke bereits geschlossen, das PHP-Update ist im Wartungsvertrag inklusive. Der Basis-Check für 100 € netto richtet sich an Websites ohne Wartung.
Ja, wenn Theme, Plugins oder eigener Code nicht mit der neuen PHP-Version kompatibel sind. Deshalb erstelle ich vor jeder Änderung ein Backup und prüfe die Website nach dem Upgrade. Funktioniert etwas nicht, ist der vorherige Stand schnell wiederhergestellt.
Mit den gängigen deutschen und internationalen Hostern. Ihre Website bleibt bei Ihrem bisherigen Hoster, ein Wechsel ist für den Basis-Check nicht nötig.
Schicken Sie mir die Adresse Ihrer Website. Ich prüfe PHP-Version und Patch-Stand und schließe die Lücke zum Festpreis von 100 € netto.
