PHP-Sicherheitslücke bei PrestaShop: So prüfen Sie, ob Ihr Shop betroffen ist

Die vom Shop verwendete PHP-Version finden Sie im PrestaShop-Backoffice unter Erweiterte Einstellungen → Informationen. Die Versionsprüfung ist jedoch nur der erste Schritt: Einige Linux-Distributionen übernehmen Sicherheitskorrekturen rückwirkend in ihre Pakete. Die angezeigte PHP-Versionsnummer zeigt daher nicht unbedingt, ob der Server bereits geschützt ist. Entscheidend ist, ob Ihr Anbieter oder Serveradministrator das korrigierte Paket installiert hat. Hinweise von PrestaShop

Das PHP-Projekt hat folgende korrigierte Versionen veröffentlicht:

• PHP 8.2.35

• PHP 8.3.36

• PHP 8.4.27

• PHP 8.5.12

Bei einer anderen PHP-Version sollten Sie Ihren Hosting-Anbieter oder Serveradministrator fragen, ob dafür eine Sicherheitskorrektur verfügbar ist.

PHP-Sicherheitslücke bei PrestaShop: So gehen Sie vor

Nutzen Sie Shared Hosting oder einen Managed VPS?

Wenden Sie sich an Ihren Hosting-Anbieter. Bitten Sie ihn zu prüfen, ob die PHP-Version Ihres Shops gegen CVE-2026-109618 und CVE-2026-109619 abgesichert ist. Lassen Sie sich bestätigen, dass die korrigierte Version oder das entsprechende Paket installiert und aktiv ist.

Verwalten Sie Ihren eigenen VPS oder dedizierten Server?

Wenn Sie den Server selbst verwalten, installieren Sie das korrigierte PHP-Paket für Ihre Linux-Distribution und starten Sie die betroffenen PHP-Prozesse oder Dienste neu. Läuft der Shop in Docker, müssen Sie das Basis-Image aktualisieren und erneut ausrollen.

Wenn Sie nicht sicher sind, wie Sie PHP gefahrlos aktualisieren, helfe ich Ihnen gern. Ich kann den Serverzustand prüfen, die erforderliche Korrektur durchführen und anschließend kontrollieren, ob PrestaShop wieder richtig funktioniert. Melden Sie sich, wenn Sie Unterstützung für Ihren VPS oder dedizierten Server brauchen.

Häufige Fragen

Ist CVE-2026-109618 eine PrestaShop-Sicherheitslücke?

Nein. Die Sicherheitslücke betrifft PHP, das PrestaShop verwendet. Die Korrektur muss daher auf dem Server erfolgen.

Reicht ein PrestaShop-Update aus?

Nein. Aktualisieren Sie PHP oder lassen Sie sich von Ihrem Anbieter bestätigen, dass die Sicherheitskorrektur für die von Ihrem Shop verwendete PHP-Version installiert wurde.

Wo bekomme ich Hilfe beim Beheben eines PHP-Problems in PrestaShop?

Bei Shared Hosting und einem Managed VPS sollte Ihr Hosting-Anbieter die Korrektur durchführen. Wenn Sie Ihren eigenen VPS oder dedizierten Server verwalten, können Sie mich um Unterstützung bitten.