CVE-2026-109618 · CVE-2026-109619
PHP2Shell-Sicherheitscheck für CMS und Onlineshops
Die kritischen PHP2Shell-Lücken im PHP-Kern lassen sich ohne Login ausnutzen. Ein Update schließt sie – zeigt aber nicht, ob vorher jemand eingedrungen ist. Wir prüfen Ihre PHP-Umgebung, Ihr CMS und Ihren Shop auf Patchstand, Webshells und Angriffsspuren – zum Festpreis ab 990 € netto je System.
Video: So läuft der PHP2Shell-Sicherheitscheck ab (0:32)
Was PHP2Shell für PHP-Websites und Shops bedeutet
Zwei kritische Lücken im PHP-Kern, veröffentlicht am 21. Oktober 2026
Unter dem Namen PHP2Shell wurden zwei Schwachstellen im PHP-Kern bekannt: CVE-2026-109618 und CVE-2026-109619. Beide lassen sich ohne Anmeldung über manipulierte HTTP-Anfragen ausnutzen, um Schadcode auszuführen – teils noch bevor der Code Ihrer Anwendung überhaupt läuft. Betroffen sind übliche Betriebsarten wie PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed; am stärksten gefährdet ist mod_php.
Damit ist praktisch jede PHP-basierte Website gefährdet, ob TYPO3, WordPress, Shopware oder Magento. Erste Ausnutzungsversuche wurden bereits vor der Veröffentlichung beobachtet. Wer erst jetzt aktualisiert, sollte deshalb eine Sicherheitsüberprüfung durchführen lassen: Wurde das System in der Zwischenzeit kompromittiert?
Diese Fragen beantwortet der Sicherheitscheck
Am Ende wissen Sie, wo Ihr System steht – und was als Nächstes zu tun ist:- Sind Ihre CMS- oder Shopsysteme von PHP2Shell betroffen oder waren sie es?
- Gibt es Hinweise auf Angriffsversuche oder erfolgreiche Angriffe?
- Wurden Dateien, Datenbanken oder Konfigurationen unbefugt verändert?
- Sind Sicherheitsprobleme, Fehlfunktionen oder Folgeschäden erkennbar?
- Welche Updates und Sicherheitsmaßnahmen sind jetzt erforderlich?
Leistungsumfang des PHP2Shell-Sicherheitschecks
Fünf Prüfbereiche – von der PHP-Version bis zum Checkout
PHP- und Serverumgebung
Eingesetzte PHP-Versionen und ihr Sicherheitsstatus, Patchstand, relevante Sicherheitskonfiguration und mögliche Angriffsflächen.
Angriffe und Kompromittierung
Auswertung von Server-, PHP- und Zugriffsprotokollen, verdächtige Dateiänderungen, unbekannte PHP-Skripte, Webshells, Backdoors und ungewöhnliche Administratorzugänge.
CMS-Systeme
CMS-Core, Plugins, Erweiterungen und Themes, sicherheitsrelevante Einstellungen sowie auffällige Benutzerkonten – zum Beispiel bei TYPO3 und WordPress.
Shopsysteme
Shopsoftware und Erweiterungen, Bestell- und Checkout-Prozesse, manipulierte Skripte und Hinweise auf Zugriffe auf Kunden- und Bestelldaten – etwa bei Shopware und Magento.
Funktion und Stabilität
Erreichbarkeit, zentrale Website- und Shopfunktionen sowie auffällige Fehlermeldungen, die auf Manipulationen oder Folgeschäden hindeuten.
Ergebnisbericht und Empfehlungen
Strukturierte Zusammenfassung je System mit Risiken nach Dringlichkeit und konkreten Maßnahmen zur Absicherung und Fehlerbehebung.
So läuft die Prüfung ab
Ohne destruktive Angriffstests – mit Ihrer ausdrücklichen Freigabe für jedes System.
01 Freigabe und Zugänge
Sie geben die zu prüfenden Systeme frei und stellen administrative Zugänge zu Server, CMS oder Shop bereit.
02 Umgebung bewerten
Wir ermitteln PHP-Versionen, Patchstand und Konfiguration und bewerten, wie angreifbar die Umgebung war und ist.
03 Spuren suchen
Logs, Dateien, Datenbank und Benutzerkonten werden auf Webshells, Backdoors und unbefugte Änderungen untersucht.
04 Bericht und Empfehlungen
Sie erhalten eine strukturierte Zusammenfassung mit Risiken nach Dringlichkeit. Kritische Funde melden wir unverzüglich.
Ihr Ergebnisbericht
Klare Aussagen statt Rohdaten
Nach Abschluss der Prüfung erhalten Sie eine strukturierte Zusammenfassung für jedes geprüfte System – verständlich für die Geschäftsführung und konkret genug für Ihr technisches Team oder Ihren Dienstleister.
Kritische Sicherheitsauffälligkeiten teilen wir Ihnen unverzüglich mit – nicht erst mit dem Bericht.
Servicepakete: PHP2Shell-Sicherheitscheck für CMS und Shop
Festpreise je System, netto zuzüglich gesetzlicher Umsatzsteuer. Weitere Systeme nach Vereinbarung, vertiefte Analyse bei konkretem Angriffsverdacht nach Aufwand, Fehlerbehebung und Updates als separates Angebot.
CMS Security Check
Für CMS-Websites inkl. PHP-Prüfung, Log-Analyse, Kompromittierungsindikatoren und Ergebnisbericht.
- PHP-Version, Patchstand und Serverkonfiguration
- Log-Analyse von Server-, PHP- und Zugriffsprotokollen
- Kompromittierungsindikatoren: Webshells, Backdoors, Dateiänderungen
- CMS-Core, Plugins, Erweiterungen, Themes und Benutzerkonten
- Funktions- und Stabilitätsprüfung
- Ergebnisbericht mit Handlungsempfehlungen
- Prüfung von Shopprozessen und Checkout
- Forensik, Wiederherstellung und Fehlerbehebung
Shop Security Check
Zusätzlich mit Prüfungen von Shopprozessen, Checkout, Kundendatenzugriffen und verdächtigen Manipulationen.
- Alle Prüfungen des CMS Security Checks
- Shopsoftware und installierte Erweiterungen
- Bestell- und Checkout-Prozesse
- Hinweise auf Zugriffe auf Kunden- und Bestelldaten
- Verdächtige Skripte und Manipulationen
- Ergebnisbericht mit Handlungsempfehlungen
- Forensik, Wiederherstellung und Fehlerbehebung
Häufige Fragen zu PHP2Shell und zum Sicherheitscheck
Die wichtigsten Antworten zu CVE-2026-109618, CVE-2026-109619 und unserer Prüfung.
Was ist PHP2Shell?
PHP2Shell bezeichnet zwei kritische Schwachstellen im PHP-Kern, CVE-2026-109618 und CVE-2026-109619, die am 21. Oktober 2026 veröffentlicht wurden. Die eine nutzt einen Speicherfehler bei der Verarbeitung von Multipart-Anfragen aus, die andere Zustände, die von einer Anfrage in die nächste übernommen werden. Beide können zur Ausführung von Schadcode führen – ohne Anmeldung – und sind mit CVSS 4.0 9,2 als kritisch eingestuft.
Ist meine Website oder mein Onlineshop betroffen?
Betroffen ist grundsätzlich jede PHP-Installation, die Webanfragen verarbeitet – unabhängig davon, ob darauf TYPO3, WordPress, Shopware, Magento oder eine Eigenentwicklung läuft. Ob Ihr System tatsächlich angreifbar war und ob es Spuren eines Angriffs gibt, klärt der Sicherheitscheck.
Welche PHP-Versionen schließen die Lücken?
Das PHP-Projekt hat die Lücken mit PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 geschlossen. Für PHP 8.1, 8.0 und 7.4 gibt es nur Minimal-Patches im Quellcode; Linux-Distributionen und Hoster liefern teils eigene, abweichend nummerierte Pakete. Ob Ihr Server tatsächlich gepatcht ist, prüfen wir deshalb mit – und empfehlen, nicht mehr unterstützte PHP-Versionen zügig abzulösen.
Reicht es, PHP zu aktualisieren?
Das Update ist der wichtigste Schritt, schließt aber nur die Lücke. Wurde Ihr System vorher angegriffen, können Webshells, Backdoors oder neue Administratorkonten weiter bestehen. Da Ausnutzungsversuche schon vor der Veröffentlichung beobachtet wurden, empfehlen wir nach dem Update eine Prüfung auf Kompromittierung.
Welche Systeme prüfen Sie?
Wir prüfen PHP-basierte CMS- und Shopsysteme samt PHP- und Serverumgebung – insbesondere TYPO3, WordPress, Shopware und Magento / Adobe Commerce. Individuelle PHP-Anwendungen prüfen wir nach Vereinbarung.
Was benötigen Sie für die Prüfung?
Wir benötigen administrative Zugänge zu den betroffenen Systemen und Ihre ausdrückliche Freigabe für die Prüfung. Die Untersuchung erfolgt ohne destruktive Angriffstests. Wie tief wir gehen können, hängt von den verfügbaren Logs und Zugängen ab.
Was kostet der PHP2Shell-Sicherheitscheck?
Der CMS Security Check kostet 990 € netto je System, der Shop Security Check 1.790 € netto je System – jeweils als Festpreis inklusive zugehöriger PHP-Umgebung und Ergebnisbericht. Weitere Systeme, vertiefte Analysen bei konkretem Angriffsverdacht und die Behebung von Funden kalkulieren wir gesondert. Alle Preise verstehen sich zuzüglich Umsatzsteuer.
Kann der Check eine Kompromittierung sicher ausschließen?
Nein, und das sagen wir offen: Die Prüfung liefert eine fundierte Sicherheitsbewertung, kann eine zurückliegende Kompromittierung oder einen Datenabfluss aber nicht mit absoluter Sicherheit ausschließen. Bei konkretem Verdacht empfehlen wir eine vertiefte bzw. forensische Untersuchung.
Lassen Sie Ihre Systeme jetzt auf PHP2Shell prüfen
Mit dem PHP2Shell-Sicherheitscheck erkennen Sie mögliche Angriffe, unbemerkte Manipulationen und daraus entstehende Betriebsrisiken frühzeitig. Unser Ziel: die Sicherheit, Integrität und Verfügbarkeit Ihrer Website oder Ihres Onlineshops nachhaltig zu stärken.
Nennen Sie uns die Systeme, die wir prüfen sollen – CMS ab 990 €, Shop ab 1.790 € netto je System.
