Kritische PHP-Schwachstellen gefunden: So schützen Sie Ihre WordPress-Website

Das PHP-Sicherheitsteam hat heute (21. Okt. 2026) Notfall-Patches für zwei kritische Schwachstellen in PHP selbst veröffentlicht.

Diese Schwachstellen ermöglichen es Angreifern, Code auf Ihrem Webserver auszuführen, ohne sich anmelden zu müssen. Details zu den Schwachstellen sind auch durchgesickert, bevor der Patch fertig war, sodass Angreifer möglicherweise bereits wissen, wie sie diese ausnutzen können.

Wenn Ihre WordPress-Website eine ungepatchte Version von PHP ausführt, müssen Sie diese sofort aktualisieren.

Welche PHP-Versionen werden behoben?

Die gepatchten Versionen sind:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Wenn Sie PHP 8.1 oder älter verwenden, erhält Ihre Version keine regelmäßigen Sicherheitsupdates mehr, daher müssen Sie auf eine der oben genannten Versionen upgraden.

Beachten Sie, dass das Aktualisieren des WordPress-Kerns Ihre PHP-Version nicht ändert. PHP läuft auf Ihrem Hosting-Server, daher erfolgt das Update in Ihrem Hosting-Konto oder über Ihren Hosting-Provider.

Was Sie sofort tun sollten

Überprüfen Sie Ihre PHP-Version. Gehen Sie in Ihrem WordPress-Dashboard zu Werkzeuge » Website-Zustand, klicken Sie auf die Registerkarte „Info“ und öffnen Sie den Abschnitt „Server“.
Sichern Sie Ihre Website, bevor Sie Änderungen vornehmen.
Aktualisieren Sie auf eine gepatchte Version. Sie können PHP-Versionen normalerweise über Ihr Hosting-Dashboard wechseln. Wenn Sie die Einstellung nicht finden können, bitten Sie Ihren Hoster, Sie auf eine gepatchte Version zu aktualisieren.
Suchen Sie nach Anzeichen eines Einbruchs. Ein Update stoppt neue Angriffe, aber es entfernt keinen Hacker, der bereits eingedrungen ist. Achten Sie auf Admin-Benutzer, die Sie nicht kennen, und auf unerwartet geänderte Dateien.

👉 Schritt-für-Schritt-Anleitungen finden Sie in unserem Leitfaden So aktualisieren Sie Ihre PHP-Version in WordPress. Er behandelt Bluehost, Hostinger, SiteGround, HostGator, DreamHost und WP Engine sowie was zu tun ist, wenn das Update Ihre Website beschädigt.

Wenn Sie nicht sofort aktualisieren können, wenden Sie sich an Ihren Hosting-Provider und bitten Sie ihn, den Patch für Sie anzuwenden.