Läuft Ihre Website auf WordPress? Dann prüfen Sie jetzt Ihre PHP-Version.
Zwei kritische Lücken in PHP erlauben Angriffe ohne Anmeldung. Wir prüfen Ihre Website kostenlos und bringen sie zum Festpreis in 48 Stunden auf eine sichere Version.
PHP2Shell: WordPress-Website jetzt absichern, Festpreis ab 240 €.
Kostenloser Sofort-Check Ihrer PHP-Version, Update inklusive Backup und Protokoll innerhalb von 48 Stunden.
Ihre Firmen-Website läuft auf WordPress? Dann betrifft Sie diese Sicherheitslücke.
Seit dem 21. Oktober warnen Sicherheitsbehörden in Europa und den USA vor zwei kritischen PHP-Lücken. Geben Sie Ihre Domain ein, wir sagen Ihnen in 2 Stunden, ob Sie handeln müssen.
Ihre Website läuft noch auf PHP 7.4 oder 8.1? Dafür gibt es keinen Sicherheitspatch mehr.
Wir migrieren Ihre WordPress-Seite auf PHP 8.3 oder 8.4, prüfen alle Plugins und Themes, Festpreis 490 €.
Wir haben die Websites unserer Kunden geprüft. Jetzt Ihre.
Zwei kritische Lücken in PHP erlauben Angriffe ohne Anmeldung. Wir prüfen Ihre Website kostenlos und bringen sie zum Festpreis in 48 Stunden auf eine sichere Version.
Website kostenlos prüfen
Ergebnis innerhalb von 2 Stunden werktags · unverbindlich · keine Zugangsdaten nötig
Ich weiß schon, dass meine Seite betroffen ist: direkt Paket buchen
Drei Fakten, die Sie kennen sollten.
Betroffen ist der PHP-Kern, also die Sprache, in der WordPress läuft. Ein WordPress-Update allein schließt die Lücke deshalb nicht. Es muss die PHP-Version beim Hoster umgestellt werden.
Quelle: PHP-Projekt, 21.10.2026Beide Lücken erlauben es, fremden Code auf dem Server auszuführen, bevor überhaupt Ihre Website geladen wird. Erste Angriffe wurden schon vor der Veröffentlichung beobachtet.
Quelle: britisches NCSCFür ältere Versionen gibt es keine offiziellen Updates mehr. Behörden in den Niederlanden, Finnland und Frankreich haben Websites vorsorglich abgeschaltet, bis das Update eingespielt war.
Quelle: Help Net SecurityDas hängt von Ihrer PHP-Version ab.
Die Versionsnummer entscheidet, ob ein Update reicht oder ob Ihre Website migriert werden muss.
| PHP-Version | Status | Was zu tun ist |
|---|---|---|
| PHP 8.3 bis 8.5 | Patch verfügbar | Umstellung auf die gepatchte Version (8.3.36, 8.4.27 oder 8.5.12) und Updates von WordPress, Plugins und Theme. Basis-Update |
| PHP 8.2 | Patch verfügbar, Support endet 31.12.2026 | Patch einspielen, dann zeitnah Umstieg auf 8.3 oder 8.4, damit Sie ab Januar nicht wieder ohne Updates dastehen. Basis-Update |
| PHP 8.1, 8.0, 7.4 und älter | Kein Patch | Diese Versionen bekommen keine offiziellen Updates mehr. Die Website muss auf PHP 8.3 oder 8.4 migriert werden. PHP-Upgrade |
| Unbekannt | Bitte prüfen | Nutzen Sie den kostenlosen Sofort-Check, Ergebnis in 2 Stunden werktags. |
Sie wissen Ihre PHP-Version nicht? In WordPress unter Werkzeuge › Website-Zustand › Bericht › Server, oder einfach den Sofort-Check nutzen.
Drei Pakete, ein klares Ergebnis.
Netto, für Unternehmen. Sie zahlen per Karte oder auf Rechnung, wir starten noch am selben Werktag.
Basis-Update
Für Websites, die bereits auf PHP 8.2 oder neuer laufen.
- Vollständiges Backup (Dateien und Datenbank)
- Umstellung auf die gepatchte PHP-Version beim Hoster (8.3 oder 8.4)
- Update von WordPress, Plugins und Theme
- Funktionstest: Startseite, Formulare, Login
- Abschlussprotokoll als PDF
PHP-Upgrade
Für Websites auf PHP 8.1 oder älter, die migriert werden müssen.
- Alles aus Basis-Update, plus:
- Kompatibilitätsanalyse von Theme, Plugins und eigenem Code
- Migration auf PHP 8.3 oder 8.4, vorher Test auf Staging oder Kopie
- Ersatz veralteter Plugins
- Behebung von Fehlern durch entfernte PHP-Funktionen
- Bis zu 1 Stunde Fehlerbehebung inklusive
Upgrade + Sicherheit
Für alle, die nach dem Update sicher sein wollen, dass niemand drin ist.
- Alles aus PHP-Upgrade, plus:
- Malware-Scan und Prüfung auf Hintertüren
- Härtung: Zwei-Faktor-Login, Login-Schutz, Dateirechte, XML-RPC aus
- Web Application Firewall
- Uptime- und Malware-Monitoring
Alle Preise netto zuzüglich Umsatzsteuer. Angebot für Unternehmen. Mehraufwand außerhalb des Paketumfangs nur nach vorheriger Freigabe. Ab 3 Websites 15 Prozent Rabatt, ab 10 Websites individuelles Angebot.
In vier Schritten zur sicheren Website.
Domain eingeben, wir prüfen PHP-Version und Risiken von außen. Keine Zugangsdaten nötig.
Werktags per E-Mail, mit Einordnung und Empfehlung des passenden Pakets.
Per Karte oder auf Rechnung. Danach übergeben Sie die Zugangsdaten über einen verschlüsselten Link.
Backup, Umstellung, Test. Das Abschlussprotokoll kommt per E-Mail.
KT Studio, eine Agentur aus Hamburg.
Hinter KT Studio steht die Kleinfeldt & Thum Media GmbH. Wir betreuen seit Jahren Websites und Kampagnen für Unternehmen im gesamten deutschsprachigen Raum. WordPress-Updates und PHP-Migrationen gehören bei uns zum Alltag, mit festem Ablauf, Backup und Protokoll.
Was Kunden uns gerade fragen.
Mein Hoster hat PHP schon gepatcht, bin ich sicher?
Nur wenn Ihre Website auf PHP 8.2 oder neuer läuft und die gepatchte Version (8.2.35, 8.3.36, 8.4.27 oder 8.5.12) für Ihre Seite auch aktiv ist. Viele Hoster stellen die neue Version bereit, schalten sie aber nicht automatisch um. Der Sofort-Check zeigt, was bei Ihnen tatsächlich läuft.
Reicht ein WordPress-Update?
Nein. Die Lücke sitzt in PHP, der Sprache, in der WordPress geschrieben ist, nicht in WordPress selbst. Ein WordPress-Update ändert an der PHP-Version nichts.
Was ist, wenn beim Upgrade etwas kaputtgeht?
Vor jedem Eingriff sichern wir Dateien und Datenbank vollständig. Ein Rückfall auf die alte Version ist jederzeit möglich. Beim PHP-Upgrade testen wir vorher auf einer Kopie, und eine Stunde Fehlerbehebung ist inklusive.
Brauche ich ein Beratungsgespräch?
Nein. Der kostenlose Sofort-Check reicht, Sie bekommen das Ergebnis und eine Paketempfehlung per E-Mail. Ein Gespräch ist nur bei Shops, mehreren Websites oder eigenen Servern sinnvoll.
Welche Zugangsdaten brauchen Sie?
Den WordPress-Admin-Zugang und den Zugang zum Hosting-Panel oder per FTP. Die Übergabe läuft ausschließlich über einen verschlüsselten Link, nie per E-Mail. Nach Abschluss ändern Sie die Passwörter.
Ist meine Seite vielleicht schon gehackt?
Das ist möglich, die Lücke wurde bereits vor der Veröffentlichung ausgenutzt. Deshalb gibt es das Paket mit Sicherheitsprüfung, das nach Hintertüren und Schadcode sucht. Die Bereinigung einer bereits gehackten Website ist ein separates Angebot ab 990 € netto.
Wie schnell geht das?
Je nach Paket 24 bis 72 Stunden nach Eingang der Zugangsdaten. Wir starten noch am selben Werktag.
Gilt das auch für WooCommerce, Joomla oder TYPO3?
WooCommerce ja, das ist WordPress. Joomla, TYPO3 und andere PHP-Systeme auf Anfrage.
Zwei Minuten, dann wissen Sie, woran Sie sind.
Kostenlos, unverbindlich, ohne Zugangsdaten. Ergebnis innerhalb von 2 Stunden werktags.