mittwald

PHP-Sicherheitslücke PHP2Shell bei mittwald

mittwald hat alle Systeme vor dem Update heruntergefahren und PHP 7.2 bis 8.5 gepatcht. Für PHP 5.6, 7.0, 7.1 und 8.0 lief die Arbeit am Abend des 21. Oktober noch.

Stand: 22. Oktober 2026 um 00:30 Uhr. Alles hier stammt von den Seiten von mittwald, die Quellen stehen am Ende.

Was mittwald zu PHP2Shell sagt

mittwald informiert auf seiner Statusseite. Vor dem Update hat mittwald zunächst Uploads und Formular-Uploads (multipart/form-data) gesperrt und darauf hingewiesen, dass das Formulare und Datei-Uploads in Kundenprojekten beeinträchtigen kann. Um 16:17 Uhr hat mittwald dann alle Systeme heruntergefahren und den eingehenden Verkehr zu den Websites gesperrt. Mails waren nicht betroffen.

Um 22:52 Uhr schrieb mittwald: „Die Sicherheitspatches für die PHP-Versionen 7.2, 7.3, 7.4 und 8.1 (LTS-Versionen) sowie 8.2, 8.3, 8.4 und 8.5 sind inzwischen sowohl in der Kundencenter- als auch in der mStudio-Umgebung erfolgreich ausgerollt.“ Für PHP 5.6, 7.0, 7.1 und 8.0 arbeitete mittwald zu diesem Zeitpunkt laut Statusseite „weiterhin mit Priorität an geeigneten Lösungen“. Die Kundeninstanzen auf PHP 7.2 bis 8.5 sind laut mittwald wieder erreichbar, Websites auf PHP 5.6, 7.0, 7.1 und 8.0 noch nicht.

Laut mittwald gab es keine Hinweise, dass die Lücke auf der eigenen Infrastruktur ausgenutzt wurde. Als Kunde musst du laut mittwald nichts tun, der Rollout läuft automatisch.

Welche PHP-Versionen mittwald anbietet

Eine aktuelle Liste haben wir nicht gefunden. Laut Statusseite laufen bei mittwald PHP 5.6 bis 8.5.

Kostet eine alte PHP-Version extra?

Ja. Für PHP 8.1 und älter gilt bei mittwald ein verpflichtender PHP Extended Support, seit dem 1. Mai 2024. Die Updates kommen laut mittwald von Zend, für PHP 7.0 von Freexian.

Phase 1, mit Sicherheitsupdates und Fehlerbehebungen: 5 Euro pro PHP-Version, je Projekt und Monat, zuzüglich Umsatzsteuer.
Phase 2, Bereitstellung ohne garantierte Updates: 15 Euro pro PHP-Version, je Projekt und Monat, zuzüglich Umsatzsteuer.

Die Preise gelten laut mittwald seit dem 1. Juni 2024. Sobald dein Projekt auf eine aktuelle PHP-Version umgestellt ist, endet der Extended Support automatisch.

So stellst du die PHP-Version um

Kundencenter: im Projekt unter Software beziehungsweise Versionsmanager, Skriptsprachen, PHP-Version bearbeiten.
mStudio: die App öffnen, im Tab Software über das Menü von PHP die Version ändern.

Quellen

mittwald-Status: Vorsorgliche Einschränkungen aufgrund der aktuellen PHP-Sicherheitslücke, 21. Oktober 2026
mittwald: PHP Extended Support
mittwald-Blog: PHP-Version aktualisieren
mittwald-Blog: So aktualisierst du die PHP-Version deiner WordPress-Website

Was dein Hoster nicht übernimmt

Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.

Unverbindlich anfragen

Schnelle Rückmeldung innerhalb weniger Stunden.

PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.

Wir prüfen deine Website.

Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.