Ist Ihre Webseite von der PHP-Sicherheitslücke betroffen?
Finden Sie heraus, welche PHP-Version öffentlich erkennbar ist, was die aktuelle Sicherheitsmeldung für Ihre Webseite bedeutet und bei welchem Anbieter Sie nachsehen können.
Ihre Webseite prüfen
Geben Sie die Adresse Ihrer Webseite ein. Wir untersuchen ausschließlich öffentlich sichtbare HTTP-Antwortheader und technische Domain-Hinweise.
Prüfergebnis
Was bedeutet das für Sie?
Technische Hinweise anzeigen
- HTTP-Status
- PHP-Angabe im Header
- CNAME-Ziel
- Nameserver (DNS-Verwaltung)
- Netzwerkhinweis (PTR)
Nameserver, Server-Header und Netzwerkzuordnung sind Indizien. Sie beweisen nicht, wer den eigentlichen Webserver betreibt.
In drei Schritten zur Klarheit
Die automatische Prüfung liefert Anhaltspunkte. Eine belastbare Aussage über installierte Sicherheitsupdates kommt aus Ihrer Hosting-Verwaltung oder vom Betreiber.
Domain eingeben
Wir lesen öffentlich zugängliche Serverinformationen aus – ohne Login oder Zugriff auf Ihre Website-Dateien.
PHP-Stand einordnen
Ist die Versionsnummer sichtbar, vergleichen wir sie mit den offiziellen Fixständen.
Beim Hoster bestätigen
Falls Angaben fehlen oder veraltet wirken, zeigt Ihnen die Seite, was Sie bei Ihrem Anbieter klären sollten.
Sie kennen Ihre PHP-Version bereits?
Viele Webhoster blenden die PHP-Version absichtlich aus. Wenn Sie die Versionsnummer in Ihrem Hosting-Zugang sehen, können Sie sie hier direkt einordnen.
Häufige Fragen
Warum wird meine PHP-Version nicht angezeigt?
Viele Webserver unterdrücken die PHP-Versionsangabe in HTTP-Antwortheadern aus Sicherheitsgründen. Eine fehlende Angabe bedeutet weder, dass PHP nicht genutzt wird, noch, dass die Seite sicher ist.
Ist der angezeigte Hosting-Anbieter immer richtig?
Nein. Domainanbieter, DNS-Dienst, Content Delivery Network (CDN) und eigentlicher Webhoster können unterschiedliche Unternehmen sein. Eine Cloudflare-Erkennung zeigt beispielsweise zunächst nur einen vorgeschalteten Dienst an.
Welche PHP-Versionen enthalten die aktuellen Korrekturen?
Die am 21. Oktober 2026 erschienenen offiziellen Releases 8.2.35, 8.3.36, 8.4.27 und 8.5.12 enthalten die Korrekturen für CVE-2026-109618 und CVE-2026-109619. Eine höhere Patchnummer innerhalb derselben Versionsreihe enthält sie ebenfalls. PHP 8.1 und älter sind regulär nicht mehr unterstützt; einzelne Anbieter können eigene Backports liefern.
Meine Domain liegt bei IONOS, die Webseite aber woanders. Wo muss ich prüfen?
Entscheidend ist der Server, auf dem Ihre Webseite tatsächlich ausgeführt wird, nicht automatisch der Domain-Registrar oder der E-Mail-Anbieter. Prüfen Sie daher die PHP-Konfiguration beim tatsächlichen Webhosting-Betreiber.
Was passiert mit der eingegebenen Domain?
Die Domain wird von unserem Prüfdienst über DNS abgefragt und mit einer gewöhnlichen HTTP-Anfrage kontaktiert. Die Ergebnisse werden zur Entlastung des Dienstes für maximal zehn Minuten als Cache-Ergebnis wiederverwendet. Eine dauerhafte Datenbank wird nicht geführt. Der Hosting-Server kann technische Zugriffsprotokolle erzeugen. Es werden keine Analyse-Cookies oder Werbetracker eingesetzt.