Das BSI warnt vor kritischen Sicherheitslücken in PHP, die eine Ausführung von Schadcode auf betroffenen Webservern ermöglichen können.

Für Plesk stehen PHP-Builds der Versionen 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 und 8.5 zur Verfügung. Die Versionen 7.4, 8.0 und 8.1 sind bereits End-of-Life. Für diese Versionen können daher grundsätzlich keine regulären Sicherheitsupdates vorausgesetzt werden. Ob im konkreten Fall ein Sicherheitsupdate für eine ältere PHP-Version verfügbar ist, hängt vom jeweiligen Plesk-Build und den bereitgestellten Hersteller- beziehungsweise Distributionsupdates ab.

Wir werden prüfen, ob für die bei Ihnen eingesetzte PHP-Version ein entsprechender Sicherheits-Build verfügbar ist. Sofern dies nicht der Fall ist, muss die PHP-Version auf mindestens PHP 8.2 aktualisiert werden, damit die erforderlichen Sicherheitsupdates eingespielt werden können. Die Maßnahme ist aus Sicherheitsgründen zwingend erforderlich und kann nicht aufgeschoben werden.

Bitte beachten Sie, dass eine Aktualisierung, insbesondere auf PHP 8.2 oder höher, zu Inkompatibilitäten oder Funktionsbeeinträchtigungen Ihrer Anwendungen, Plugins, Erweiterungen und Schnittstellen führen kann. Die Prüfung der Kompatibilität sowie gegebenenfalls erforderliche Anpassungen an Ihren Anwendungen liegen in Ihrer Verantwortung. Für daraus entstehende Beeinträchtigungen, Ausfälle oder Anpassungsaufwände übernehmen wir keine Verantwortung.

Wir werden die erforderlichen Maßnahmen ohne gesonderte Abstimmung eines Wartungsfensters umsetzen.

Weitere Informationen: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261021_PHP-kritische-Schwachstelle.html