Hallo,
Am Mittwoch, 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates für zwei kritische Lücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Darüber lässt sich auf einem betroffenen PHP-Server Code ausführen, ohne dass jemand angemeldet ist. Öffentlich heißt das Paar php2shell.
Die Patches für unsere PHP-Version waren am selben Tag da. Ab etwa 16:30 Uhr haben wir sie eingespielt. Der Shop läuft seitdem auf der aktualisierten Version.
Was wir aktualisiert haben
Betroffen ist die PHP-Laufzeit, auf der der Shop läuft. Ein Update nur am Anwendungscode würde diese Lücken nicht schließen. Deshalb haben wir die Laufzeit selbst gewechselt, nicht ein Plugin und nicht ein Template.
Wie eine Anfrage die Lücke auslöst, schreiben wir nicht auf. Solche Details helfen dem nächsten Versuch und dir nicht.
Was das für dich heißt
- Du musst nichts tun. Kein neues Konto und keine Extra-Schritte an der Kasse wegen dieses Updates.
- Bestellungen und Konten ändert das Update nicht. Es setzt keine Bestellung zurück und bucht nichts um.
- Wenn eine einzelne Seite hakt, schreib ein Support-Ticket und nenne Bestellnummer und Zeitpunkt.
Euer Remicals.de Team