{"id":2152,"date":"2026-10-22T09:06:56","date_gmt":"2026-10-22T07:06:56","guid":{"rendered":"https:\/\/www.wolpersweb.de\/blog\/?p=2152"},"modified":"2026-10-22T11:10:03","modified_gmt":"2026-10-22T09:10:03","slug":"php2shell-php-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/","title":{"rendered":"PHP-Sicherheitsl\u00fccke PHP2Shell: Ist Ihre WordPress-Website betroffen?"},"content":{"rendered":"<div class=\"wwwb\">\n<div class=\"wwwb-tldr\">\n<p><strong>Kurz gesagt:<\/strong> Die aktuelle PHP-Sicherheitsl\u00fccke hei\u00dft PHP2Shell und besteht aus zwei kritischen Fehlern in PHP, der Technik, auf der WordPress, WooCommerce und ein Gro\u00dfteil aller Websites laufen. Angreifer k\u00f6nnen dar\u00fcber ohne Login fremden Code auf Ihrem Webserver ausf\u00fchren. Geschlossen wird die L\u00fccke nur durch ein PHP-Update auf Version 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. Wer noch PHP 8.1 oder \u00e4lter nutzt, sollte jetzt umstellen.<\/p>\n<\/div>\n<p>Seit Mittwoch berichten Tagesschau, NDR und heise \u00fcber die L\u00fccke. Kliniken, St\u00e4dte und Hochschulen haben ihre Websites vorsorglich vom Netz genommen. Viele unserer Kundinnen und Kunden fragen uns gerade: Bin ich betroffen? Muss ich etwas tun? In diesem Beitrag beantworten wir genau das, ohne Fachchinesisch und mit einer Checkliste, die Sie heute noch abarbeiten k\u00f6nnen.<\/p>\n<div class=\"wwwb-key\">\n<p class=\"wwwb-key-title\">Das Wichtigste auf einen Blick<\/p>\n<ul>\n<li><strong>Was:<\/strong> Zwei kritische L\u00fccken im Kern von PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2). Angreifer k\u00f6nnen ohne Login fremden Code auf dem Server ausf\u00fchren.<\/li>\n<li><strong>Wer:<\/strong> Fast jede Website mit WordPress, WooCommerce, Shopware oder TYPO3. Betroffen sind alle PHP-Versionen seit PHP 5.<\/li>\n<li><strong>Was nicht hilft:<\/strong> WordPress-, Plugin- oder Theme-Updates und Sicherheits-Plugins schlie\u00dfen die L\u00fccke nicht.<\/li>\n<li><strong>Was hilft:<\/strong> Nur ein PHP-Update auf 8.5.12, 8.4.27, 8.3.36 oder 8.2.35. F\u00fcr PHP 8.1 und \u00e4lter gibt es kein offizielles Update.<\/li>\n<li><strong>Wer handelt:<\/strong> Bei Shared Hosting spielt der Hoster das Update ein. Mittwald hat den Patch best\u00e4tigt, all-inkl und Strato haben sich bisher nicht \u00f6ffentlich ge\u00e4u\u00dfert.<\/li>\n<li><strong>Danach:<\/strong> Das Update schlie\u00dft die L\u00fccke, entfernt aber keine bereits eingeschleuste Hintert\u00fcr. Achten Sie auf Warnzeichen.<\/li>\n<\/ul>\n<\/div>\n    <div class=\"ww-content-cta\">\n        <div class=\"ww-content-cta-inner\">\n            <div class=\"ww-cta-image\">\n                <img decoding=\"async\" src=\"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2019\/05\/ctabild.jpg\" alt=\"Christian Wolpers pr\u00fcft Websites auf die PHP-Sicherheitsl\u00fccke PHP2Shell\">\n            <\/div>\n            <div class=\"ww-cta-info\">\n                <h3 class=\"ww-cta-title\">Unsicher, ob Ihre Website betroffen ist? Wir pr\u00fcfen das <span class=\"ww-highlight\">kostenlos f\u00fcr Sie<\/span><\/h3>\n                <div class=\"ww-cta-services\">\n                    <p><strong>PHP-Version &amp; Patch-Stand:<\/strong> Wir pr\u00fcfen, ob auf Ihrem Server eine gepatchte PHP-Version l\u00e4uft.<\/p>\n                    <p><strong>Kl\u00e4rung mit Ihrem Hoster:<\/strong> Bei all-inkl, Strato &amp; Co. holen wir die Best\u00e4tigung direkt beim Support ein.<\/p>\n                    <p><strong>Klare Empfehlung:<\/strong> Sie erfahren, was zu tun ist. Ist eine Umstellung n\u00f6tig, erhalten Sie vorab einen Festpreis.<\/p>\n                <\/div>\n                <a href=\"https:\/\/www.wolpersweb.de\/anfrage\/\" class=\"ww-cta-btn\">KOSTENLOSEN PHP2SHELL-CHECK ANFRAGEN<\/a>\n            <\/div>\n        <\/div>\n    <\/div>\n    \n<h2>Was ist die PHP-Sicherheitsl\u00fccke PHP2Shell?<\/h2>\n<p>PHP2Shell fasst zwei Schwachstellen im Kern von PHP zusammen: <strong>CVE-2026-109618<\/strong> und <strong>CVE-2026-109619<\/strong>. Das PHP-Sicherheitsteam bewertet beide mit 9,2 von 10 Punkten auf der CVSS-Skala. Das ist die Stufe \u201ekritisch\u201c.<\/p>\n<p>Technisch stecken zwei Fehler dahinter:<\/p>\n<ul>\n<li><strong>CVE-2026-109618:<\/strong> Ein Fehler in der Speicherverwaltung. L\u00e4uft PHP bei einer Anfrage der Speicher voll, bleiben interne Daten halb fertig zur\u00fcck und werden sp\u00e4ter trotzdem weiterverwendet.<\/li>\n<li><strong>CVE-2026-109619:<\/strong> Ein Fehler bei der Verarbeitung von Skriptfehlern. PHP merkt sich Daten einer Anfrage, obwohl der zugeh\u00f6rige Speicher schon freigegeben ist. Die n\u00e4chste Anfrage kann diese veralteten Daten aufgreifen.<\/li>\n<\/ul>\n<p>Beides klingt abstrakt, die Folge ist es nicht: Ein Angreifer kann gezielt pr\u00e4parierte Anfragen an Ihre Website schicken und damit eigene Befehle auf dem Server ausf\u00fchren. Fachleute nennen das Remote Code Execution. Ein Benutzerkonto oder Passwort braucht er daf\u00fcr nicht. Laut heise sind oft mehrere Tausend Anfragen n\u00f6tig, bis ein Angriff klappt. F\u00fcr automatisierte Angriffswerkzeuge ist das aber kein Hindernis.<\/p>\n<h3>Der zeitliche Ablauf<\/h3>\n<ul>\n<li><strong>20. Oktober 2026:<\/strong> Die PHP Foundation warnt vor zwei kritischen L\u00fccken und k\u00fcndigt Updates an.<\/li>\n<li><strong>Kurz darauf:<\/strong> Details sickern in einschl\u00e4gigen Foren durch. Der Zeitplan wird vorgezogen.<\/li>\n<li><strong>21. Oktober 2026:<\/strong> Das PHP-Team ver\u00f6ffentlicht die Notfall-Updates. Cloudflare meldet erste Angriffe auf Websites.<\/li>\n<li><strong>22. Oktober 2026:<\/strong> Beh\u00f6rden, Kliniken und Unternehmen in Deutschland, \u00d6sterreich und der Schweiz schalten Websites vorsorglich ab oder spielen Updates ein.<\/li>\n<\/ul>\n<p>Betroffen sind laut PHP-Projekt alle Versionen seit PHP 5. Das reicht bis ins Jahr 2004 zur\u00fcck.<\/p>\n<h2>Was ist betroffen? Warum fast jede Website die PHP-Sicherheitsl\u00fccke hat<\/h2>\n<p>PHP ist die Programmiersprache, mit der Ihr Webserver Seiten zusammenbaut, bevor sie im Browser ankommen. WordPress, WooCommerce, Shopware, Joomla, TYPO3 und Nextcloud laufen alle auf PHP. Wenn Sie eine WordPress-Website oder einen WooCommerce-Shop betreiben, nutzen Sie PHP, auch wenn Sie es nie bewusst eingestellt haben.<\/p>\n<p>Der entscheidende Punkt: <strong>Die L\u00fccke steckt eine Ebene unter WordPress.<\/strong> Sie greift, bevor Ihre Website \u00fcberhaupt startet. Daraus folgt dreierlei:<\/p>\n<ul>\n<li>Ein WordPress-Update, ein Plugin-Update oder ein Theme-Update schlie\u00dft die L\u00fccke <strong>nicht<\/strong>.<\/li>\n<li>Ein Sicherheits-Plugin wie Wordfence oder \u00e4hnliche sch\u00fctzt <strong>nicht<\/strong> zuverl\u00e4ssig davor.<\/li>\n<li>Es spielt keine Rolle, wie gut Ihre Website sonst gepflegt ist. Entscheidend ist allein die PHP-Version auf dem Server.<\/li>\n<\/ul>\n<p>Das ist der Unterschied zur <a href=\"https:\/\/www.wolpersweb.de\/blog\/wp2shell-wordpress-sicherheitsluecke\/\">WordPress-L\u00fccke wp2shell<\/a> vom Juli: Damals hat ein WordPress-Update gereicht, oft sogar automatisch. Bei PHP2Shell muss der Server selbst aktualisiert werden.<\/p>\n<p>Verwundbar sind alle g\u00e4ngigen Server-Varianten: PHP-FPM, Apache mit mod_php, php-cgi, LiteSpeed und FrankenPHP. Klassisches Shared Hosting bei all-inkl, IONOS, Strato, Hetzner, Mittwald und Co. ist damit genauso betroffen wie ein eigener Server.<\/p>\n<h3>Was Angreifer anrichten k\u00f6nnen<\/h3>\n<p>Wer Code auf Ihrem Server ausf\u00fchren kann, hat praktisch die Kontrolle \u00fcber Ihre Website. M\u00f6gliche Folgen:<\/p>\n<ul>\n<li>Kundendaten, Bestellungen und Kontaktanfragen werden abgegriffen. Das kann ein meldepflichtiger Datenschutzvorfall nach DSGVO sein, mit 72 Stunden Frist.<\/li>\n<li>Ihre Website wird manipuliert, leitet auf Fake-Shops um oder verteilt Schadsoftware.<\/li>\n<li>Google markiert Ihre Seite als gef\u00e4hrlich, Rankings und Anfragen brechen ein.<\/li>\n<li>Ihr Server wird f\u00fcr Spam-Versand oder weitere Angriffe missbraucht, Ihr Hoster sperrt das Paket.<\/li>\n<\/ul>\n<h2>Welche PHP-Versionen sind sicher?<\/h2>\n<p>Sicher sind nur die Versionen, die das PHP-Team am 21. Oktober 2026 ver\u00f6ffentlicht hat, oder neuere. Alles darunter ist verwundbar.<\/p>\n<div class=\"wwwb-table\">\n<table>\n<thead>\n<tr>\n<th>PHP-Zweig<\/th>\n<th>Sicher ab<\/th>\n<th>Sicherheits-Updates bis<\/th>\n<th>Unsere Einsch\u00e4tzung<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>PHP 8.5<\/td>\n<td>8.5.12<\/td>\n<td>aktuelle Version<\/td>\n<td>sehr gut<\/td>\n<\/tr>\n<tr>\n<td>PHP 8.4<\/td>\n<td>8.4.27<\/td>\n<td>Ende 2028<\/td>\n<td>Empfehlung f\u00fcr die meisten Websites<\/td>\n<\/tr>\n<tr>\n<td>PHP 8.3<\/td>\n<td>8.3.36<\/td>\n<td>Ende 2027<\/td>\n<td>gut<\/td>\n<\/tr>\n<tr>\n<td>PHP 8.2<\/td>\n<td>8.2.35<\/td>\n<td>31.12.2026<\/td>\n<td>nur noch kurz, Umstieg planen<\/td>\n<\/tr>\n<tr>\n<td>PHP 8.1 und \u00e4lter (7.x, 5.x)<\/td>\n<td>kein offizielles Update<\/td>\n<td>abgelaufen<\/td>\n<td>jetzt umstellen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>F\u00fcr PHP 7.4, 8.0 und 8.1 hat das PHP-Team nur minimale Notfall-Korrekturen im Quellcode bereitgestellt. Einige Hoster und Linux-Distributionen spielen diese ein, andere nicht. Darauf sollten Sie sich nicht verlassen.<\/p>\n<p>Wichtig f\u00fcr PHP 8.2: Auch nach dem Patch endet die Sicherheitsunterst\u00fctzung am 31. Dezember 2026. Wer jetzt ohnehin umstellt, sollte direkt auf PHP 8.3 oder 8.4 gehen.<\/p>\n<h2>Ist meine WordPress-Website betroffen? So pr\u00fcfen Sie Ihre PHP-Version<\/h2>\n<p>Wenn Ihre Website mit WordPress l\u00e4uft, sind Sie betroffen, solange Ihr Server keine der sicheren Versionen aus der Tabelle nutzt. Die Version pr\u00fcfen Sie in zwei Minuten.<\/p>\n<p><strong>In WordPress:<\/strong><\/p>\n<ol>\n<li>Melden Sie sich im WordPress-Dashboard an.<\/li>\n<li>\u00d6ffnen Sie <strong>Werkzeuge \u2192 Website-Zustand<\/strong> und dort den Reiter <strong>Bericht<\/strong>.<\/li>\n<li>Klappen Sie den Abschnitt <strong>Server<\/strong> auf. Unter \u201ePHP-Version\u201c steht die genaue Nummer, zum Beispiel 8.3.36.<\/li>\n<\/ol>\n<p>Achten Sie auf die vollst\u00e4ndige Nummer. \u201e8.3\u201c allein reicht nicht: 8.3.30 ist verwundbar, 8.3.36 ist sicher.<\/p>\n<p><strong>Im Kundenbereich Ihres Hosters:<\/strong><\/p>\n<p>Bei all-inkl finden Sie die Einstellung im KAS unter den Domain-Einstellungen, bei IONOS, Strato und den meisten anderen Anbietern im Bereich \u201ePHP-Version\u201c oder \u201ePHP-Einstellungen\u201c. Dort sehen Sie meist nur den Zweig (etwa 8.3), nicht die genaue Patch-Version. Die genaue Nummer liefert WordPress oder eine Anfrage beim Support.<\/p>\n<p><strong>Kein WordPress?<\/strong> Auch Shopware, TYPO3, Joomla, Contao, Nextcloud und individuell programmierte PHP-Anwendungen sind betroffen. Hier hilft ein Blick in den Hoster-Kundenbereich oder eine kurze Nachricht an Ihren Dienstleister.<\/p>\n\n<h2>PHP-Update: Wer muss es einspielen, Sie oder Ihr Hoster?<\/h2>\n<p>Das h\u00e4ngt von Ihrem Hosting ab.<\/p>\n<ul>\n<li><strong>Shared Hosting (der Normalfall bei kleinen Unternehmen):<\/strong> Ihr Hoster aktualisiert PHP auf seinen Servern. Ihre Aufgabe ist es, sicherzustellen, dass Ihre Website auf einem unterst\u00fctzten Zweig l\u00e4uft, also PHP 8.2 oder neuer. Ist noch 7.4, 8.0 oder 8.1 eingestellt, bekommen Sie das Update m\u00f6glicherweise nicht.<\/li>\n<li><strong>Eigener Server, VPS oder Managed Server:<\/strong> Hier muss PHP \u00fcber die Paketverwaltung aktualisiert und alle PHP-Prozesse m\u00fcssen neu gestartet werden. Das erledigen Sie selbst oder Ihr technischer Dienstleister.<\/li>\n<\/ul>\n<p>Viele Hoster haben bereits reagiert: Sie spielen die neuen Versionen ein oder schalten vor\u00fcbergehend einzelne PHP-Funktionen ab. Cloudflare filtert bekannte Angriffsmuster f\u00fcr alle Kunden, auch im kostenlosen Tarif. Das ist hilfreich, ersetzt das Update aber nicht.<\/p>\n<h3>\u00dcbergangsl\u00f6sungen sind nur eine Kr\u00fccke<\/h3>\n<p>Das PHP-Team hat Konfigurationseinstellungen ver\u00f6ffentlicht, die das Risiko senken, bis das Update eingespielt ist. Dazu geh\u00f6rt etwa, die Upload-Fortschrittsanzeige von PHP abzuschalten (<code>session.upload_progress.enabled=0<\/code>) und mit <code>expose_php=0<\/code> zu verbergen, dass \u00fcberhaupt PHP l\u00e4uft. Das PHP-Team selbst nennt diese Ma\u00dfnahmen ausdr\u00fccklich eine vor\u00fcbergehende Notl\u00f6sung. Auf normalem Webhosting lassen sie sich zudem oft gar nicht \u00e4ndern.<\/p>\n<h3>Aktueller Stand bei all-inkl, Mittwald und Strato<\/h3>\n<p>Die meisten unserer Kunden liegen bei einem dieser drei Hoster. Der Stand am 22. Oktober 2026, 8:30 Uhr:<\/p>\n<div class=\"wwwb-table\">\n<table>\n<thead>\n<tr>\n<th>Hoster<\/th>\n<th>\u00d6ffentliche Meldung zu PHP2Shell<\/th>\n<th>Was das f\u00fcr Sie hei\u00dft<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Mittwald<\/td>\n<td>Ja. Am 21.10. vorsorglich alle Systeme heruntergefahren, Updates eingespielt. Seit 22.10., 0:28 Uhr laut <a href=\"https:\/\/www.mittwald-status.de\/incidents\/253273\" target=\"_blank\" rel=\"noopener\">Statusseite<\/a> f\u00fcr nahezu alle PHP-Versionen behoben (ausgenommen unter PHP 5.6).<\/td>\n<td>Gepatcht. Formulare und Uploads testen, da Mittwald diese zeitweise gesperrt hatte.<\/td>\n<\/tr>\n<tr>\n<td>all-inkl<\/td>\n<td>Bisher keine \u00f6ffentliche Stellungnahme gefunden.<\/td>\n<td>Kein Grund zur Panik, gro\u00dfe Hoster patchen oft ohne Ank\u00fcndigung. Eine Best\u00e4tigung muss aber direkt beim Support eingeholt werden.<\/td>\n<\/tr>\n<tr>\n<td>Strato<\/td>\n<td>Bisher keine \u00f6ffentliche Stellungnahme gefunden.<\/td>\n<td>Wie bei all-inkl: Best\u00e4tigung beim Support einholen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Wichtig: Eine Statusmeldung gilt f\u00fcr die ganze Plattform, nicht automatisch f\u00fcr Ihr Paket. Und keine Meldung bedeutet nicht, dass nichts passiert ist. Verbindlich ist nur die Aussage des Hosters zu Ihrem konkreten Paket und Ihrer PHP-Version.<\/p>\n<div class=\"wwwb-box\">\n<p><strong>Unsicher, wo Ihre Website steht?<\/strong> Wir pr\u00fcfen kostenlos Ihre PHP-Version, den Stand bei Ihrem Hoster und ob Ihre Plugins und Ihr Theme eine neuere PHP-Version vertragen.<\/p>\n<p><a class=\"wwwb-btn\" href=\"https:\/\/www.wolpersweb.de\/anfrage\/\">Jetzt kostenlosen PHP-Check anfragen<\/a><\/p>\n<\/div>\n<h2>WordPress und PHP-Sicherheitsl\u00fccke: Was tun? Ihre Checkliste<\/h2>\n<p>Arbeiten Sie diese Punkte der Reihe nach ab:<\/p>\n<ol>\n<li><strong>PHP-Version pr\u00fcfen.<\/strong> In WordPress unter Werkzeuge \u2192 Website-Zustand \u2192 Bericht \u2192 Server.<\/li>\n<li><strong>Version mit der Tabelle abgleichen.<\/strong> 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 und neuer sind sicher.<\/li>\n<li><strong>Backup erstellen.<\/strong> Vor jeder \u00c4nderung an der PHP-Version: Dateien und Datenbank sichern, am besten auch \u00fcber den Hoster.<\/li>\n<li><strong>Bei PHP 8.1 oder \u00e4lter: auf PHP 8.3 oder 8.4 umstellen.<\/strong> Alte Plugins und Themes laufen auf neuen PHP-Versionen nicht immer. Testen Sie danach Startseite, Kontaktformular und bei Shops den kompletten Bestellprozess.<\/li>\n<li><strong>Bei 8.2 bis 8.5 ohne Patch: Hoster kontaktieren.<\/strong> Fragen Sie konkret, wann die gepatchte Version eingespielt wird.<\/li>\n<li><strong>Alle Updates nachziehen.<\/strong> WordPress, Plugins und Theme aktuell halten. Das schlie\u00dft PHP2Shell nicht, verhindert aber, dass Angreifer andere Wege finden.<\/li>\n<li><strong>Passw\u00f6rter erneuern, falls Ihre Website ungepatcht war.<\/strong> Das gilt f\u00fcr WordPress-Admins, FTP\/SFTP, Datenbank und Hoster-Login.<\/li>\n<li><strong>In den n\u00e4chsten Tagen auf Auff\u00e4lligkeiten achten<\/strong> (siehe n\u00e4chster Abschnitt).<\/li>\n<\/ol>\n<h2>Woran Sie einen erfolgreichen Angriff erkennen<\/h2>\n<p>Ein Update schlie\u00dft die T\u00fcr, wirft aber niemanden hinaus, der schon drin ist. Wenn Ihre Website zwischen dem 20. Oktober und dem Update ungesch\u00fctzt war, achten Sie auf diese Warnzeichen:<\/p>\n<ul>\n<li>Neue oder ver\u00e4nderte PHP-Dateien, besonders im Upload-Ordner (<code>wp-content\/uploads<\/code>) oder im Theme-Verzeichnis<\/li>\n<li>Unbekannte Administrator-Konten in WordPress<\/li>\n<li>Weiterleitungen auf fremde Seiten, vor allem bei Aufrufen \u00fcber Google oder vom Smartphone<\/li>\n<li>Ungew\u00f6hnlich hohe Serverlast, pl\u00f6tzlich langsame Ladezeiten oder Warnungen Ihres Hosters<\/li>\n<li>Hinweise in der Google Search Console unter \u201eSicherheitsprobleme\u201c<\/li>\n<li>Meldungen von Kunden \u00fcber merkw\u00fcrdige E-Mails, die angeblich von Ihnen stammen<\/li>\n<\/ul>\n<p>Trifft einer dieser Punkte zu, nehmen Sie die Website nicht einfach vom Netz und l\u00f6schen Dateien. Sichern Sie zuerst den aktuellen Zustand f\u00fcr die Analyse und holen Sie fachliche Hilfe. Wie Sie Schritt f\u00fcr Schritt vorgehen, lesen Sie in unserem Leitfaden <a href=\"https:\/\/www.wolpersweb.de\/blog\/wordpress-gehackt-was-tun\/\">WordPress gehackt \u2013 was tun?<\/a> Betrifft der Vorfall personenbezogene Daten, l\u00e4uft ab Kenntnis die 72-Stunden-Frist zur Meldung an die Datenschutzbeh\u00f6rde.<\/p>\n<h2>Was wir gerade f\u00fcr unsere Kunden tun<\/h2>\n<p>Wir pr\u00fcfen aktuell alle Websites, die wir betreuen: PHP-Version, Patch-Stand beim jeweiligen Hoster und die Vertr\u00e4glichkeit von Plugins und Themes mit neueren PHP-Versionen. Bei Hostern ohne \u00f6ffentliche Meldung holen wir die Best\u00e4tigung direkt beim Support ein. Wo eine Umstellung n\u00f6tig ist, melden wir uns direkt bei Ihnen und stimmen den Zeitpunkt ab, damit Ihre Website oder Ihr Shop nicht mitten im Tagesgesch\u00e4ft ausf\u00e4llt.<\/p>\n<p>Sie sind kein Wartungskunde, wollen aber auf Nummer sicher gehen? Auch dann helfen wir Ihnen.<\/p>\n<div class=\"wwwb-box\">\n<h3 style=\"margin-top: 0;\">Kostenloser PHP2Shell-Check<\/h3>\n<p>Wir sehen uns Ihre Website an und sagen Ihnen verbindlich:<\/p>\n<ul>\n<li>welche PHP-Version auf Ihrem Server l\u00e4uft und ob sie gepatcht ist,<\/li>\n<li>ob Ihr Hoster das Update bereits eingespielt hat,<\/li>\n<li>ob Ihre Plugins und Ihr Theme mit PHP 8.3 oder 8.4 funktionieren,<\/li>\n<li>was konkret zu tun ist und wer es tun muss.<\/li>\n<\/ul>\n<p>Der Check ist kostenlos und unverbindlich. Ist eine Umstellung n\u00f6tig, erhalten Sie vorab ein Festpreisangebot, ohne \u00dcberraschungen.<\/p>\n<p><a class=\"wwwb-btn\" href=\"https:\/\/www.wolpersweb.de\/anfrage\/\">Kostenlosen PHP2Shell-Check anfragen<\/a><\/p>\n<p>Oder direkt: Telefon <a href=\"tel:+491708129954\">0170 812 9954<\/a> oder E-Mail an <a href=\"mailto:info@wolpersweb.de\">info@wolpersweb.de<\/a>. Bei Fragen zur L\u00fccke, zu Ihrem Hoster oder zum PHP-Update sind wir gern f\u00fcr Sie da.<\/p>\n<\/div>\n<div class=\"wwwb-tldr\">\n<p><strong>Weiterlesen:<\/strong> Damit Sie bei der n\u00e4chsten L\u00fccke nicht selbst reagieren m\u00fcssen, \u00fcbernehmen wir Updates, Backups und Sicherheits\u00fcberwachung dauerhaft. Mehr dazu unter <a href=\"https:\/\/www.wolpersweb.de\/wordpress-wartung\/\">WordPress-Wartung<\/a>.<\/p>\n<\/div>\n<h2>H\u00e4ufige Fragen zur PHP-Sicherheitsl\u00fccke<\/h2>\n<h3>Wann wird die PHP-Sicherheitsl\u00fccke behoben?<\/h3>\n<p>Die L\u00fccke ist seit dem 21. Oktober 2026 behoben, und zwar in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Gesch\u00fctzt ist Ihre Website aber erst, wenn Ihr Hoster diese Versionen auf Ihrem Server eingespielt hat. F\u00fcr PHP 8.1 und \u00e4lter gibt es kein offizielles Update. Hier hilft nur der Umstieg auf PHP 8.3 oder 8.4.<\/p>\n<h3>Ist meine Website bei Strato oder all-inkl betroffen?<\/h3>\n<p>Grunds\u00e4tzlich ja, denn die PHP-Sicherheitsl\u00fccke betrifft alle Hoster. Entscheidend ist, ob der Hoster das Update schon eingespielt hat. Strato und all-inkl haben sich bis zum 22. Oktober 2026 nicht \u00f6ffentlich dazu ge\u00e4u\u00dfert. Fragen Sie beim Support konkret nach dem Stand f\u00fcr Ihr Paket und Ihre PHP-Version oder nutzen Sie unseren Schnellcheck weiter oben.<\/p>\n<h3>Reicht es, WordPress und alle Plugins zu aktualisieren?<\/h3>\n<p>Nein. Die L\u00fccke steckt in PHP selbst, also unterhalb von WordPress. Nur ein Update der PHP-Version auf dem Server schlie\u00dft sie.<\/p>\n<h3>Ist meine Website jetzt sicher? Hat mein Hoster PHP gepatcht?<\/h3>\n<p>Das h\u00e4ngt von zwei Dingen ab: Hat Ihr Hoster die gepatchte PHP-Version eingespielt, und l\u00e4uft Ihre Website auf einem Zweig, der das Update bekommt? Mittwald hat den Patch \u00f6ffentlich best\u00e4tigt. Von all-inkl und Strato gibt es bisher keine \u00f6ffentliche Meldung. Hier hilft nur eine Nachfrage beim Support zu Ihrem konkreten Paket. Wenn Sie Kunde bei uns sind, \u00fcbernehmen wir diese Pr\u00fcfung f\u00fcr Sie.<\/p>\n<h3>Meine Website war am 21. Oktober nicht erreichbar. Lag das an PHP2Shell?<\/h3>\n<p>Gut m\u00f6glich. Mittwald und andere Hoster haben ihre Systeme an diesem Tag vorsorglich vom Netz genommen, um die Updates einzuspielen. Das war eine Schutzma\u00dfnahme und kein Angriff auf Ihre Website.<\/p>\n<h3>Ich habe einen kleinen Blog oder eine Visitenkarten-Website. Bin ich \u00fcberhaupt ein Ziel?<\/h3>\n<p>Ja. Angriffe auf solche L\u00fccken laufen automatisiert und durchsuchen das gesamte Internet. Es geht nicht um Ihr Unternehmen, sondern um jeden erreichbaren Server mit verwundbarer PHP-Version.<\/p>\n<h3>Mein Hoster sagt, er hat das Update eingespielt. Muss ich noch etwas tun?<\/h3>\n<p>Pr\u00fcfen Sie, ob Ihre Website wirklich auf der gepatchten Version l\u00e4uft. Ist bei Ihnen noch PHP 8.1 oder \u00e4lter eingestellt, profitieren Sie vom Update unter Umst\u00e4nden nicht. Dann sollten Sie auf PHP 8.3 oder 8.4 umstellen.<\/p>\n<h3>Kann die Umstellung auf eine neue PHP-Version meine Website kaputt machen?<\/h3>\n<p>Das kann passieren, wenn veraltete Plugins oder Themes im Einsatz sind. Deshalb immer vorher ein Backup anlegen und nach der Umstellung die wichtigsten Seiten, Formulare und den Bestellprozess testen. Meist l\u00e4sst sich die PHP-Version im Hoster-Kundenbereich auch wieder zur\u00fcckstellen.<\/p>\n<h3>Sch\u00fctzt mich Cloudflare oder eine Firewall?<\/h3>\n<p>Teilweise. Cloudflare filtert bekannte Angriffsmuster, und Hoster setzen eigene Regeln ein. Neue Varianten des Angriffs k\u00f6nnen diese Filter aber umgehen. Das PHP-Update ist der einzige vollst\u00e4ndige Schutz.<\/p>\n<h3>Was kostet die Umstellung?<\/h3>\n<p>Der PHP2Shell-Check bei wolpersweb ist kostenlos. Ist eine Umstellung n\u00f6tig, erhalten Sie vorab ein Festpreisangebot. F\u00fcr Kunden mit WordPress-Wartungsvertrag ist die Pr\u00fcfung bereits enthalten.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Kurz gesagt: Die aktuelle PHP-Sicherheitsl\u00fccke hei\u00dft PHP2Shell und besteht aus zwei kritischen Fehlern in PHP, der Technik, auf der WordPress, WooCommerce und ein Gro\u00dfteil aller Websites laufen. Angreifer k\u00f6nnen dar\u00fcber ohne Login fremden Code auf Ihrem Webserver ausf\u00fchren. Geschlossen wird die L\u00fccke nur durch ein&#8230;<\/p>\n","protected":false},"author":1,"featured_media":2158,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[59],"tags":[],"class_list":["post-2152","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)<\/title>\n<meta name=\"description\" content=\"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)\" \/>\n<meta property=\"og:description\" content=\"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/\" \/>\n<meta property=\"og:site_name\" content=\"wolpersweb.de | Website und Conversion Optimierung Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-22T07:06:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T09:10:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1672\" \/>\n\t<meta property=\"og:image:height\" content=\"941\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Christian Wolpers\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Christian Wolpers\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"14\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/\"},\"author\":{\"name\":\"Christian Wolpers\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/#\\\/schema\\\/person\\\/b97e8201327a7bc510c0e59a148d9dec\"},\"headline\":\"PHP-Sicherheitsl\u00fccke PHP2Shell: Ist Ihre WordPress-Website betroffen?\",\"datePublished\":\"2026-10-22T07:06:56+00:00\",\"dateModified\":\"2026-10-22T09:10:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/\"},\"wordCount\":2443,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/PHP2SHELL_-Kritische-PHP-Luecke.jpg\",\"articleSection\":[\"Security\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/\",\"url\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/\",\"name\":\"PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/PHP2SHELL_-Kritische-PHP-Luecke.jpg\",\"datePublished\":\"2026-10-22T07:06:56+00:00\",\"dateModified\":\"2026-10-22T09:10:03+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/#\\\/schema\\\/person\\\/b97e8201327a7bc510c0e59a148d9dec\"},\"description\":\"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/PHP2SHELL_-Kritische-PHP-Luecke.jpg\",\"contentUrl\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/PHP2SHELL_-Kritische-PHP-Luecke.jpg\",\"width\":1672,\"height\":941,\"caption\":\"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccke \u2013 was Website-Betreiber jetzt tun m\u00fcssen\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/php2shell-php-sicherheitsluecke\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Security\",\"item\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/category\\\/security\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"PHP-Sicherheitsl\u00fccke PHP2Shell: Ist Ihre WordPress-Website betroffen?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/\",\"name\":\"wolpersweb.de | Website und Conversion Optimierung Blog\",\"description\":\"Lassen Sie sich von den Experten von wolpersweb.de zur Optimierung der Conversion-Rate beraten.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.wolpersweb.de\\\/blog\\\/#\\\/schema\\\/person\\\/b97e8201327a7bc510c0e59a148d9dec\",\"name\":\"Christian Wolpers\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g\",\"caption\":\"Christian Wolpers\"},\"description\":\"Christian ist Gr\u00fcnder und Gesch\u00e4ftsf\u00fchrer von wolpersweb\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)","description":"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/","og_locale":"de_DE","og_type":"article","og_title":"PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)","og_description":"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.","og_url":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/","og_site_name":"wolpersweb.de | Website und Conversion Optimierung Blog","article_published_time":"2026-10-22T07:06:56+00:00","article_modified_time":"2026-10-22T09:10:03+00:00","og_image":[{"width":1672,"height":941,"url":"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg","type":"image\/jpeg"}],"author":"Christian Wolpers","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Christian Wolpers","Gesch\u00e4tzte Lesezeit":"14\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#article","isPartOf":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/"},"author":{"name":"Christian Wolpers","@id":"https:\/\/www.wolpersweb.de\/blog\/#\/schema\/person\/b97e8201327a7bc510c0e59a148d9dec"},"headline":"PHP-Sicherheitsl\u00fccke PHP2Shell: Ist Ihre WordPress-Website betroffen?","datePublished":"2026-10-22T07:06:56+00:00","dateModified":"2026-10-22T09:10:03+00:00","mainEntityOfPage":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/"},"wordCount":2443,"commentCount":0,"image":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#primaryimage"},"thumbnailUrl":"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg","articleSection":["Security"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/","url":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/","name":"PHP-Sicherheitsl\u00fccke: Ist Ihre Website betroffen? (PHP2Shell)","isPartOf":{"@id":"https:\/\/www.wolpersweb.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#primaryimage"},"image":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#primaryimage"},"thumbnailUrl":"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg","datePublished":"2026-10-22T07:06:56+00:00","dateModified":"2026-10-22T09:10:03+00:00","author":{"@id":"https:\/\/www.wolpersweb.de\/blog\/#\/schema\/person\/b97e8201327a7bc510c0e59a148d9dec"},"description":"PHP-Sicherheitsl\u00fccke PHP2Shell: Welche Websites betroffen sind, wann sie behoben ist und was Sie jetzt tun m\u00fcssen. Mit Hoster-Status und kostenlosem Schnellcheck.","breadcrumb":{"@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#primaryimage","url":"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg","contentUrl":"https:\/\/www.wolpersweb.de\/blog\/wp-content\/uploads\/2026\/10\/PHP2SHELL_-Kritische-PHP-Luecke.jpg","width":1672,"height":941,"caption":"PHP2Shell: Kritische PHP-Sicherheitsl\u00fccke \u2013 was Website-Betreiber jetzt tun m\u00fcssen"},{"@type":"BreadcrumbList","@id":"https:\/\/www.wolpersweb.de\/blog\/php2shell-php-sicherheitsluecke\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.wolpersweb.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Security","item":"https:\/\/www.wolpersweb.de\/blog\/category\/security\/"},{"@type":"ListItem","position":3,"name":"PHP-Sicherheitsl\u00fccke PHP2Shell: Ist Ihre WordPress-Website betroffen?"}]},{"@type":"WebSite","@id":"https:\/\/www.wolpersweb.de\/blog\/#website","url":"https:\/\/www.wolpersweb.de\/blog\/","name":"wolpersweb.de | Website und Conversion Optimierung Blog","description":"Lassen Sie sich von den Experten von wolpersweb.de zur Optimierung der Conversion-Rate beraten.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.wolpersweb.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.wolpersweb.de\/blog\/#\/schema\/person\/b97e8201327a7bc510c0e59a148d9dec","name":"Christian Wolpers","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/08b45290bae1fc4e2b4aaf7a37899ae194ee01355cf329ca39a58965ad3e5bd9?s=96&d=mm&r=g","caption":"Christian Wolpers"},"description":"Christian ist Gr\u00fcnder und Gesch\u00e4ftsf\u00fchrer von wolpersweb"}]}},"_links":{"self":[{"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/posts\/2152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/comments?post=2152"}],"version-history":[{"count":5,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/posts\/2152\/revisions"}],"predecessor-version":[{"id":2160,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/posts\/2152\/revisions\/2160"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/media\/2158"}],"wp:attachment":[{"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/media?parent=2152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/categories?post=2152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wolpersweb.de\/blog\/wp-json\/wp\/v2\/tags?post=2152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}