Wissen · Stand 23. Oktober 2026

PHP-Version herausfinden: So prüfen Sie Ihre Website

Ob Ihre Website von PHP2Shell betroffen ist, hängt von der PHP-Version ab, die Ihr Webserver tatsächlich ausführt. Viele Server verbergen sie nach außen. So finden Sie sie selbst heraus.

1. Im Kundenmenü des Hosters

Bei Shared Hosting steht die PHP-Version meist in den Einstellungen der Domain oder des Webspace. In Plesk unter den PHP-Einstellungen der Domain, in cPanel im PHP-Versionsmanager.

2. In WordPress

Unter Werkzeuge → Website-Zustand → Bericht → Server. Mehr dazu: PHP2Shell und WordPress.

3. Mit einer phpinfo()-Seite

Legen Sie eine Datei mit dem Inhalt <?php phpinfo(); im Webverzeichnis an und rufen Sie sie im Browser auf. Ganz oben steht die PHP-Version. Löschen Sie die Datei sofort danach wieder, denn sie verrät Angreifern viele Details über Ihren Server.

4. Auf dem Server

php -v zeigt die Version der Kommandozeile. Die kann sich von der Version unterscheiden, die der Webserver nutzt, etwa wenn mehrere PHP-Versionen installiert sind oder PHP-FPM getrennt läuft. Maßgeblich ist, was eine echte Webanfrage zeigt.

Versionsnummer und Distributionen

Linux-Distributionen wie Debian, Ubuntu, RHEL oder AlmaLinux liefern Sicherheitskorrekturen oft als Backport aus. Die Versionsnummer bleibt dann alt (zum Beispiel 8.2.7-1~deb12u1), obwohl das Paket gepatcht ist. Prüfen Sie in diesem Fall den Sicherheitshinweis Ihrer Distribution.

Welche Versionen sind sicher?

Korrigiert ist PHP2Shell in PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35. PHP 8.1 und älter hat kein offizielles Update erhalten. Die vollständige Übersicht: Welche PHP-Versionen sind betroffen?.