WEG 01 · PRÜFEN & REPARIEREN
Akutproblem oder Sicherheitscheck
Fehler nach einem PHP-Update oder eine unbekannte PHP-Version? Wir prüfen den aktuellen Zustand und helfen bei Reparatur und Absicherung. Dringende Fälle werden priorisiert.
SICHERHEITSMELDUNG VOM 21. OKTOBER 2026
Zwei kritische Schwachstellen betreffen die PHP-Laufzeit vieler Websites und Shops. Entscheidend ist nicht nur, ob WordPress oder Plugins aktuell sind, sondern welche PHP-Version tatsächlich auf Ihrem Server läuft.
Website offline? Direkt anrufenBitte senden Sie über das Formular keine Passwörter oder Zugangsdaten.

WEG 01 · PRÜFEN & REPARIEREN
Fehler nach einem PHP-Update oder eine unbekannte PHP-Version? Wir prüfen den aktuellen Zustand und helfen bei Reparatur und Absicherung. Dringende Fälle werden priorisiert.
WEG 02 · LANGFRISTIG WEITERDENKEN
Wiederkehrende Updateprobleme, lange Ladezeiten oder viele Abhängigkeiten? Wir prüfen, ob ein technischer Neuaufbau für Ihre Website oder Ihren Shop sinnvoll ist.
Modernisierung kennenlernenDIE TECHNISCHE GRUNDLAGE
Das PHP-Projekt hat zwei kritische Schwachstellen veröffentlicht. Unter bestimmten Bedingungen können nicht authentifizierte Angreifer Schadcode auf einem betroffenen Server ausführen.
Entscheidend sind die tatsächlich eingesetzte PHP-Version, die Serverkonfiguration und die Hostingumgebung. Eine Meldung allein bedeutet nicht, dass Ihre Website angegriffen wurde.
CVE-2026-109618Schwachstelle im Zusammenhang mit der internen Speicher- und Fehlerbehandlung von PHP.
CVE-2026-109619Schwachstelle durch veralteten internen Zustand zwischen verarbeiteten Anfragen.
Prüfungsbedürftig sind PHP-Installationen, die Webanfragen verarbeiten, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed.
IST IHRE WEBSITE DABEI?
Die Anwendung ist nicht automatisch die Ursache. Entscheidend ist die PHP-Laufzeit auf dem Server.
WordPress, Joomla und Drupal sowie individuell entwickelte PHP-Websites.
WooCommerce und Magento, besonders bei PHP-Fehlern oder Störungen im Checkout.
PHP 8.1 oder älter, unbekannte Versionen, fehlende Wartung oder ein fehlgeschlagenes PHP-Update.
Die Symptome können unterschiedliche Ursachen haben. Eine technische Prüfung schafft Klarheit.
PRÜFEN. ABSTIMMEN. UMSETZEN.
Vom ersten Überblick bis zur Kontrolle nach dem Update: Wir betrachten nicht nur eine Versionsnummer, sondern Ihre Website im Betrieb.
Website-Status, PHP- und Shop-Version, Hosting, Fehlermeldungen und verfügbare Zugangstypen bilden die Grundlage.
Dateien, Datenbank und Konfiguration sichern. Änderungen erfolgen nach Möglichkeit erst mit einem Wiederherstellungspunkt.
Eine abgesicherte PHP-Version einrichten und die Hostingkonfiguration prüfen. Falls nötig, stimmen wir uns mit Ihrem Hoster ab.
WordPress, WooCommerce, Theme, Plugins und individueller PHP-Code werden aufeinander abgestimmt. Formulare und Shop-Funktionen gehören dazu.
Unbekannte Benutzer, verdächtige Dateiänderungen, Weiterleitungen, offensichtliche Schadcode-Spuren und veraltete Komponenten prüfen.
Je nach Bedarf: Cloudflare und WAF, SSL, DNS, Backups, Monitoring sowie laufende Updates und Wartung.
SICHERHEITSKORREKTUREN
Die folgenden Versionen wurden vom PHP-Projekt für die jeweiligen Zweige veröffentlicht.
Stand: 22. Oktober 2026
Offizielle Quellen| PHP-Zweig | Abgesicherte Version |
|---|---|
| PHP 8.5 | 8.5.12oder neuer im selben Zweig |
| PHP 8.4 | 8.4.27oder neuer im selben Zweig |
| PHP 8.3 | 8.3.36oder neuer im selben Zweig |
| PHP 8.2 | 8.2.35oder neuer im selben Zweig |
Bei PHP 8.1 oder älter prüfen wir, ob Ihr Hosting- beziehungsweise LTS-Anbieter einen zurückportierten Sicherheitspatch bereitstellt oder ein Upgrade erforderlich ist.
WEG 02 · MODERNISIERUNG & MIGRATION
Wenn WordPress, PHP, Plugins und Themes immer wieder Probleme verursachen, kann ein technischer Neustart langfristig sinnvoller sein als die nächste Reparatur.
Viele gewachsene Websites und Shops bestehen aus zahlreichen Abhängigkeiten: PHP-Version, Theme, Plugins, Erweiterungen und individuellem Code. Bei jedem Update muss alles weiterhin miteinander funktionieren.
ALT · BESTEHENDE BASIS
NEU · MIT SVELEX IT
Schematischer Vergleich, kein pauschales Urteil über WordPress. Ein gut gepflegtes WordPress-System kann weiterhin die passende Lösung sein. Welche Architektur sinnvoll ist, richtet sich nach Ihren Funktionen, Inhalten und Geschäftsabläufen.
INHALTE BEHALTEN. TECHNIK WEITERDENKEN.
Ziel ist eine deutlich wartungsärmere, schnellere und langfristig besser skalierbare technische Basis.
Vor dem Wechsel prüfen wir Daten, Schnittstellen und Funktionen. Wichtige URLs bleiben möglichst erhalten; notwendige Änderungen begleiten wir mit Weiterleitungen und Kontrollen. So wird aus dem Relaunch ein geplanter Übergang.
ZWEI WEGE. EIN PERSÖNLICHER KONTAKT.
Wählen Sie Ihr Anliegen. Ob akute Reparatur oder langfristiger Neuaufbau: Wir ordnen Ihre Ausgangslage ein und stimmen den passenden nächsten Schritt persönlich mit Ihnen ab.
Dringende Fälle werden priorisiert. Bei einer Modernisierung klären wir zuerst Umfang, Funktionen und Migrationsaufwand. Kostenpflichtige Arbeiten beginnen erst nach Abstimmung.
Ihre Website-Adresse wird erfasst, nicht automatisch gescannt. Eine technische Prüfung erfolgt erst nach Berechtigung und Abstimmung.
09171 8570912* Pflichtangaben. Keine Passwörter oder Zugangsdaten übermitteln.
TRANSPARENT VON ANFANG AN
Wir ordnen den Status und die Dringlichkeit ein.
Wir besprechen erforderliche Zugänge und sinnvolle Maßnahmen.
Vor kostenpflichtigen Arbeiten erhalten Sie eine transparente Einschätzung beziehungsweise ein Angebot.
Nach Ihrer Freigabe setzen wir die abgestimmten Maßnahmen um und prüfen die wichtigsten Funktionen.
TECHNIK, DIE IHREM UNTERNEHMEN HILFT
Sie erfahren, welche PHP-Version tatsächlich eingesetzt wird und welche Maßnahmen erforderlich sind.
Vor größeren Eingriffen schaffen wir nach Möglichkeit einen Wiederherstellungspunkt.
Website, Formulare, Theme, Plugins und Shop-Funktionen werden gemeinsam betrachtet.
Bei veralteten Websites prüfen wir Reparatur, Migration oder eine sinnvolle technische Erneuerung.
Sie sprechen mit uns in Roth. Keine anonyme Scan-Ausgabe, sondern verständliche nächste Schritte.
Der Umfang richtet sich nach System, Hosting, Zugängen und sichtbaren Auffälligkeiten. Prüfung und Aktualisierung können Risiken reduzieren und konkrete Probleme beheben. Eine hundertprozentige Sicherheit gegen sämtliche zukünftigen Angriffe kann niemand garantieren.
Eine vollständige forensische Analyse, Beweissicherung oder rechtliche Datenschutzbewertung ist nur Bestandteil, wenn sie ausdrücklich separat vereinbart wird.
HÄUFIGE FRAGEN
Nicht automatisch. Entscheidend sind insbesondere die eingesetzte PHP-Version, die Hostingumgebung und bereits installierte Sicherheitskorrekturen.
Nein, nicht zwingend. Die PHP-Version wird in der Regel beim Hostinganbieter verwaltet und nicht allein durch ein Update im WordPress-Backend geändert.
Cloudflare kann bekannte Angriffsmuster zusätzlich blockieren. Das erforderliche PHP-Update auf dem Server wird dadurch nicht ersetzt.
In der Regel im Kundenkonto des Hostinganbieters oder durch dessen Support. Vorher sollten Backup und Kompatibilität geprüft werden.
Dann müssen häufig Theme, Plugins oder individueller PHP-Code angepasst werden. Genau diese Kompatibilitätsprobleme können wir prüfen und bearbeiten.
Ja. Dafür benötigen wir zunächst Informationen zum Hosting, zur Website und zu den verfügbaren Zugängen.
Nein. Zugangsdaten gehören nicht in das Formular. Die sichere Übergabe wird erst nach der ersten Abstimmung geklärt.
Der Aufwand hängt vom Zustand, dem System, dem Hosting und der Fehlerursache ab. Nach einer ersten Einordnung erhalten Sie eine transparente Einschätzung, bevor kostenpflichtige Arbeiten beginnen.
Dringende Fälle werden priorisiert. Eine verbindliche Dauer kann erst nach Prüfung von Ursache, Zugängen und Hostingumgebung genannt werden.
Die Sicherheitsangaben beziehen sich auf die Meldung vom 21. Oktober 2026. Externe Quellen öffnen in einem neuen Tab.
SVELEX IT · ROTH
Schildern Sie uns kurz die Situation. Wir prüfen, welcher nächste Schritt sinnvoll ist und welche Zugänge dafür benötigt werden.
Keine Passwörter im Formular übermitteln.