Aufgrund der gestern bekannt gewordenen PHP-Sicherheitsproblematik habe ich bei meinem Provider im Kundencenter nachgeschaut, welche PHP-Version bei mir, sprich bei diesem Blog, aktuell im Einsatz ist. Dabei musste ich feststellen, dass ich noch auf der PHP-Version 8.4.x lief, dort aber auch gleich ein Update auf 8.5.x machen konnte, was ich dann auch unverzüglich gemacht habe. Leider gab mit das Kundencenter nicht mehr Informationen zu nun eingesetzten PHP-Version, weshalb ich nach einem Weg gesucht habe, diese direkt aus oder mit WordPress auszulesen.
Davor sei noch kurz erwähnt, welche PHP-Versionen (Stand heute) als sicher betrachten und somit eingesetzt werden können.
- Version 8.2: 8.2.35
- Version 8.3: 8.3.36
- Version 8.4: 8.4.27
- Version 8.5: 8.5.12
In WordPress selbst kann man wie folgt zu der genau im Einsatz befindlich PHP-Version kommen:
WordPress Admin-Backend → Werkzeuge → Webseiten-Zustand → Bericht → Server → PHP-Version
Über diesen Weg konnte ich dann somit rausfinden, dass nach meinem PHP-Update auf die Version 8.5.? in Wirklichkeit die Version 8.5.12 nun bei mir uns diesem Blog im Einsatz ist und ich somit auf einer PHP-Version sein sollte, die derzeit als sicher betrachtet wird.
Zur Vollständigkeit: Das dazu passende BSI-Dokument hat die Nummer BITS-H Nr. 2026-297981-1032 in der Version 1.0 vom 21.20.2026 und dort werden auch die beiden Sicherheitslücken beschrieben: CVE-2026-109618 und CVE-2026-109619 / Kritikalität: 3/Orange.