Wir setzen als Agentur WordPress ein und begleiten unsere Kundinnen und Kunden auch nach dem Website-Start. Dazu gehört, Sicherheitsmeldungen einzuordnen und notwendige Updates mit unseren Hosting-Partnern abzustimmen. Die aktuellen PHP-Sicherheitslücken zeigen, weshalb diese laufende Betreuung wichtig ist.

Stand: 21. Oktober 2026. Das PHP-Team hat Updates gegen zwei kritische Sicherheitslücken veröffentlicht. Diese können unter bestimmten Bedingungen die Ausführung fremden Codes ohne Anmeldung ermöglichen. Die Details und Empfehlungen stehen in der offiziellen PHP-Sicherheitsmeldung.

WordPress braucht eine gepflegte technische Grundlage

WordPress nutzt PHP auf dem Webserver. Deshalb betrachten wir bei der Betreuung sowohl WordPress, Plugins und Themes als auch die PHP-Umgebung beim Hosting-Anbieter. Ein WordPress-Update allein aktualisiert diese Serverumgebung nicht automatisch.

Für unsere Wartungskunden standen wir zu den aktuellen Sicherheitshinweisen in engem Austausch mit unseren Hosting-Partnern. Wir haben die PHP-Umgebungen aktualisiert und die Websites anschliessend einem Sicherheitsscan unterzogen.

Welche Updates wurden veröffentlicht?

Die Korrekturen sind in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 enthalten. Die Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Bei Hosting-Systemen mit vom Anbieter zurückübertragenen Sicherheitskorrekturen kann die sichtbare Versionsnummer abweichen. Bei der Abstimmung mit dem Hosting-Partner ist deshalb der bestätigte Patch-Status entscheidend, nicht allein die sichtbare Versionsnummer.

Laut PHP-Team ersetzt eine vorübergehende Schutzmassnahme das Update nicht vollständig. Für ältere PHP-Reihen muss der Anbieter klären, ob passende Sicherheitskorrekturen vorliegen oder ein Wechsel auf eine unterstützte Version nötig ist. Die unterstützten PHP-Versionen sind hier aufgeführt.

Worauf wir bei der WordPress-Wartung achten

Ein Update betrifft oft mehrere Ebenen. Für die laufende Betreuung sind deshalb klare Zuständigkeiten und ein abgestimmtes Vorgehen wichtig:

  • Hosting und PHP: Mit dem Anbieter klären, welche Version und welche Sicherheitskorrekturen tatsächlich aktiv sind.
  • WordPress, Plugins und Themes: Die Anwendung und ihre Erweiterungen bei der Planung berücksichtigen.
  • Backup und Kompatibilität: Vor Änderungen den Wiederherstellungsweg und mögliche Auswirkungen auf die Website klären.
  • Funktionen: Nach Änderungen insbesondere Formulare, Anmeldung und vorhandene Schnittstellen prüfen.
  • Nachvollziehbarkeit: Änderungen und offene Aufgaben dokumentieren.

Welche Leistungen wir übernehmen und welche beim Hosting-Anbieter liegen, stimmen wir im jeweiligen Wartungsumfang ab.

Updates und laufende Wartung gehören zusammen

Die Meldung zeigt, weshalb technische Betreuung über die Pflege sichtbarer Inhalte hinausgeht. Klare Zuständigkeiten, dokumentierte Änderungen und regelmässige Funktionstests erleichtern es, auf Sicherheitsmeldungen zu reagieren.

Auch der Umfang eines Wartungsvertrags sollte eindeutig sein: Welche Aufgaben übernimmt die Agentur, welche liegen beim Hosting-Anbieter und wie werden notwendige Änderungen abgestimmt? Diese Fragen lassen sich am besten vor dem nächsten dringenden Update klären.

Mehr Sicherheit für Ihre Website

Security Headers geben dem Browser Sicherheitsregeln vor und ergänzen den Schutz Ihrer Website. Sie ersetzen keine PHP-Updates. In unserem Beitrag erklären wir, wie diese zusätzlichen Einstellungen funktionieren.

Mehr über Security Headers erfahren

Wir unterstützen Sie bei der Klärung

Sie sind unsicher, wer Ihre PHP-Umgebung betreut oder ob Handlungsbedarf besteht? Wir unterstützen Sie bei der technischen Einordnung und stimmen die nächsten Schritte mit Ihnen ab. Mehr zu unserer Wartung und Website-Betreuung oder eine technische Anfrage stellen.

Technische Quellen: PHP-Sicherheitsmeldung vom 21. Oktober 2026 und PHP-Versionssupport. Stand der technischen Angaben: 21. Oktober 2026. Ein Sicherheitsscan ist eine ergänzende Prüfung und keine Garantie für eine vollständig sichere Website.