Kritische Sicherheitslücke in PHP · CVE-2026-109618
PrestaShop
Ist dein PrestaShop anfällig für php2shell?
Über eine Lücke in PHP kann ein Angreifer Code auf dem Server deines Shops ausführen. Unser kostenloses Modul prüft das mit einem echten Test auf deinem eigenen Server und kontrolliert dabei auch Versionen, Leistung und die häufigsten Sicherheitsprobleme.
- Kostenlos
- PrestaShop 1.6 bis 9
- Deine Daten bleiben in deinem Shop
beispiel-shop.de
Hohes Risiko · 3 kritische Punkte
- php2shellAnfällig
- PrestaShop 1.7.8.11Auf 8.2 / 9 aktualisieren
- PHP 7.4Kein Support
- Ordner install/Offen erreichbar
- Speicher 256MOK
Beispieldaten. Der echte Bericht wird als PDF auf deinem Server erstellt.
Was ist php2shell?
php2shell ist der Name von zwei Sicherheitslücken in PHP, die im Oktober 2026 veröffentlicht wurden (CVE-2026-109618 und CVE-2026-109619). PrestaShop läuft mit PHP, deshalb sind fast alle Shops betroffen – unabhängig von ihrer Version.
Kurz gesagt: Indem er gezielt einen Speicherfehler auslöst, kann ein Angreifer den Server dazu bringen, Code auszuführen, den er nicht ausführen sollte. Von dort aus kann er Schadsoftware im Shop installieren, Daten stehlen oder Zahlungen umleiten.
Bin ich betroffen?
Das hängt davon ab, wie das PHP deines Servers kompiliert und gepatcht wurde – nicht nur von der Versionsnummer. Manche gepatchten Server melden weiterhin „7.4.33“, und manche aktuellen Server sind nicht gepatcht.
Deshalb verlässt sich das Modul nicht auf die Nummer: Es führt einen harmlosen Test auf deinem eigenen Server durch (einen kontrollierten Speicherfehler, ohne die Lücke auszunutzen) und beobachtet, wie PHP reagiert.
Was wir für unsere Hosting-Kunden getan haben
Sobald die Lücke bekannt wurde, haben wir nicht gewartet, bis sich jeder Kunde meldet.
Patch für alle Versionen
Wir haben PHP auf allen von uns betreuten Servern gepatcht – auch die älteren Versionen ohne offiziellen Support, auf die viele Shops weiterhin angewiesen sind.
Firewall
Als zweite Schutzschicht haben wir eine Firewall-Regel ergänzt, die Anfragen blockiert, mit denen die Lücke ausgenutzt werden soll.
Prüfung Server für Server
Wir haben jeden Server einzeln mit demselben Test geprüft, den das Modul enthält, und jeden Kunden über den Zustand seines Servers informiert.
Liegt dein Shop bei einem anderen Anbieter, zeigt dir das Modul in fünf Minuten, ob dein Server angreifbar ist. Und wenn du möchtest, helfen wir dir beim Patchen oder beim Umzug auf einen unserer Server.
Was das Modul prüft
Versionen
Dein PrestaShop im Vergleich zur aktuellen stabilen und zur empfohlenen Mindestversion; dein PHP im Vergleich zu den unterstützten Versionen und ob beide zueinander passen. Außerdem die Version von MySQL bzw. MariaDB.
Server und Leistung
Speicher, maximale Ausführungszeit, Upload-Limits, Prozessor, RAM, OPcache und Pflichterweiterungen – verglichen mit dem, was PrestaShop für einen flüssigen Betrieb braucht.
Sicherheit
Bekannte Lücken deiner PrestaShop-Version, installierte Module mit Sicherheitshinweisen, ein vergessener install-Ordner, ein Admin-Bereich mit Standardnamen, Debug-Modus, sichtbare Fehlermeldungen, nicht erzwungenes SSL und offen erreichbare Dateien (Datenbank-Backups, .git, phpinfo …).
php2shell mit echtem Test
Der Test läuft in demselben PHP, das deinen Shop ausliefert. Zusätzlich wird geprüft, ob die Schutzmaßnahme aktiviert ist und ob deine Firewall den Angriff blockiert.
Ist das Ergebnis „anfällig“ oder lässt es sich nicht prüfen, wende dich an deinen Hosting-Anbieter, damit er es bestätigt oder den Patch einspielt.
Ergebnis und PDF
Ampel je Bereich, eine Gesamtnote und ein PDF-Bericht, der auf deinem Server erstellt wird – bereit für deinen Entwickler oder deinen Hosting-Anbieter.
Prüfung durch KI-Agenten und EU-Recht (optional)
Wenn du auf die Schaltfläche klickst, analysiert unser Tool deinen Shop von außen – so wie ein Kunde oder ein KI-Agent – und prüft die rechtlichen Anforderungen der EU. Übermittelt wird nur die öffentliche Adresse des Shops.
Funktioniert mit PrestaShop 1.6, 1.7, 8 und 9. Es wird nur im Backoffice installiert: Weder das Frontend deines Shops noch die Datenbank werden verändert (abgesehen von seiner eigenen Konfiguration).
Deine Daten: was übermittelt wird und was nicht
Das Modul ist so gebaut, dass du es nutzen kannst, ohne uns vertrauen zu müssen.
Was deinen Server nie verlässt
- Das Modul sendet von sich aus nichts: weder bei der Installation noch beim Audit oder beim Erstellen des PDF.
- Keine Telemetrie und keine Hintergrundverbindungen zu unseren Servern.
- Daten deiner Kunden oder Bestellungen, interne Pfade, Passwörter oder Schlüssel werden nie übermittelt.
Was nur passiert, wenn du auf eine Schaltfläche klickst
- „Referenzen aktualisieren“: lädt eine öffentliche Tabelle mit den neuesten Versionen und Sicherheitshinweisen herunter. Das ist ein reiner Download wie bei der Suche nach Updates: Er enthält keine Daten deines Shops, und wir speichern nicht einmal deine IP.
- Prüfung durch KI-Agenten und EU-Recht: Du wirst vorher darauf hingewiesen, dass nur die öffentliche Adresse deines Shops übermittelt wird.
- „Línea Gráfica kontaktieren“: Vor dem Senden siehst du genau, welche Daten übermittelt werden (deine Kontaktdaten und die Zusammenfassung des Audits), und musst deine Einwilligung ankreuzen.
Informationen zum Datenschutz
Verantwortlicher: Línea Gráfica. Zweck: dir den Bestätigungslink zu senden und dich, wenn du es möchtest, zur Sicherheit deines Shops zu kontaktieren; wenn du das Kästchen für Werbung ankreuzt, dir außerdem Neuigkeiten zu senden. Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst. Speicherdauer: Bestätigst du deine E-Mail-Adresse nicht, löschen wir sie nach 7 Tagen; bestätigst du sie, für die Dauer der Geschäftsbeziehung oder bis du die Löschung verlangst. Empfänger: Wir geben deine Daten nicht an Dritte weiter. Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit per E-Mail an contacto@lineagrafica.es. Weitere Informationen in der Datenschutzerklärung.
Modul kostenlos herunterladen
Installiere es wie jedes andere Modul über Module → Modul hochladen und klicke auf „Prüfen“. Nach wenigen Minuten hast du das Ergebnis.
Die Angabe deiner E-Mail-Adresse ist freiwillig. Wenn du sie angibst, senden wir dir eine E-Mail zur Bestätigung und informieren dich über neue Versionen des Moduls oder über wichtige Sicherheitslücken in PrestaShop.
Etwas ist rot?
Wir beheben es für dich: Server-Patch, Update von PrestaShop und PHP, Bereinigung eines bereits kompromittierten Shops oder Umzug auf unser Hosting – bereits gepatcht und überwacht.