Welche PHP-Version hat meine Website?

Diese PHP-Versionen sind sicher

Gegen PHP2Shell abgesichert sind PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 und neuer. PHP 8.1 und älter bekommen keine offiziellen Updates mehr.

PHP-Version in WordPress herausfinden

Der einfachste Weg, wenn Sie sich in WordPress anmelden können.

1. Melden Sie sich im WordPress-Dashboard an (meist ihre-firma.at/wp-admin).
2. Klicken Sie links auf Werkzeuge → Website-Zustand.
3. Wechseln Sie oben auf den Reiter „Info“.
4. Klappen Sie den Bereich „Server“ auf. Dort steht die PHP-Version, zum Beispiel 8.3.36.

WordPress zeigt oft nur die Hauptversion, also 8.3 ohne die letzte Zahl. Dann fragen Sie Ihren Hoster nach dem genauen Stand.

PHP-Version beim Hoster, in Plesk oder cPanel finden

Funktioniert bei jedem CMS und Shop.

1. Melden Sie sich im Kundenbereich Ihres Webhosters an.
2. Öffnen Sie die Verwaltung Ihrer Domain bzw. Ihres Webspace.
3. Suchen Sie nach einem Menüpunkt wie „PHP“, „PHP-Einstellungen“ oder „PHP-Version“. In Plesk: Websites & Domains → PHP. In cPanel: Software → MultiPHP Manager.
4. Dort sehen Sie die eingestellte Version und können meist auch auf eine neuere umstellen.

Hier sehen Sie meist nur die Hauptversion (8.3). Ob das Sicherheitsupdate vom 21. Oktober drin ist, weiß Ihr Hoster.

PHP-Version in Joomla, TYPO3 und Drupal finden

Wenn Ihre Website mit einem anderen CMS läuft.

1. Joomla: System → Systeminformationen. Die PHP-Version steht in der Übersicht.
2. TYPO3: Als Administrator oben rechts auf das Info-Symbol (Systeminformationen) klicken.
3. Drupal: Berichte → Statusbericht. Die PHP-Version steht im Bereich Systeminformationen.

PHP-Version im Browser prüfen

Ohne Login, funktioniert aber nicht bei jeder Website.

1. Öffnen Sie Ihre Website in Chrome, Edge oder Firefox.
2. Drücken Sie F12 (Mac: Alt + Cmd + I) und wechseln Sie auf den Reiter „Netzwerk“.
3. Laden Sie die Seite neu und klicken Sie oben in der Liste auf den ersten Eintrag.
4. Suchen Sie unter „Antwort-Header“ nach „X-Powered-By“, zum Beispiel PHP/8.3.12.

Viele Hoster verstecken diese Angabe. Fehlt sie, heißt das nicht, dass kein PHP läuft. Unser kostenloser Schnell-Check macht diese Prüfung automatisch.

PHP-Version per SSH prüfen

Mit Zugriff auf den Server per SSH.

1. php -v zeigt die Version der Kommandozeile. Die Website kann eine andere Version nutzen.
2. Verlässlicher: php-fpm -v (je nach System z. B. php-fpm8.3 -v) oder kurz eine phpinfo()-Datei hochladen, aufrufen und sofort wieder löschen.
3. Bei Plesk das Panel selbst nicht vergessen: plesk php -v.
4. Bei Paketen von Debian, Ubuntu oder Red Hat zählt die Sicherheitsmeldung der Distribution, nicht die Versionsnummer. Danach alle PHP-Prozesse neu starten.

Mail-Vorlage für Ihren Hoster

Betreff: PHP2Shell: Ist unsere Website schon abgesichert?

Guten Tag,

am 21. Oktober 2026 wurden die kritischen PHP-Sicherheitslücken „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619) veröffentlicht.

Bitte bestätigen Sie uns für unsere Website [Ihre Webadresse]:

1. Welche PHP-Version läuft aktuell?
2. Ist das Sicherheitsupdate vom 21. Oktober eingespielt (PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 oder neuer bzw. das entsprechende Paket-Update)?
3. Wurde nach dem Update geprüft, ob es Hinweise auf einen Einbruch gibt (unbekannte Dateien, neue Admin-Konten, auffällige Fehler in den Logs)?

Falls ein Update nicht sofort möglich ist: Bitte nehmen Sie die Website vorübergehend offline oder stellen Sie sie hinter eine Web Application Firewall.

Vielen Dank und freundliche Grüße

Häufige Fragen

Welche PHP-Version ist sicher?

Gegen PHP2Shell abgesichert sind PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 und neuer. PHP 8.1 und älter bekommen keine offiziellen Updates mehr.

Ich sehe nur „8.3“ ohne dritte Zahl. Was nun?

Dann kennen Sie nur die Hauptversion. Ob das Update vom 21. Oktober 2026 eingespielt ist, kann Ihnen nur Ihr Hoster sagen. Nutzen Sie dafür die Mail-Vorlage auf dieser Seite.

Meine Version ist niedriger, der Hoster sagt aber, sie sei abgesichert. Stimmt das?

Das kann stimmen. Linux-Distributionen wie Ubuntu und manche Hoster spielen die Korrektur ein, ohne die Versionsnummer zu ändern. Lassen Sie es sich schriftlich bestätigen.

Kann ich die PHP-Version selbst ändern?

Bei den meisten Hostern ja, im Kundenbereich unter „PHP-Einstellungen“. Machen Sie vorher ein Backup und prüfen Sie danach, ob die Website noch richtig funktioniert. Alte Plugins vertragen neue PHP-Versionen manchmal nicht.

Weiterlesen

• PHP2Shell: Was KMU jetzt tun müssen
• Kostenloser Website-Schnell-Check

Joize FlexCo, Vorarlberg. E-Mail: hello@joize.at