PHP Sicherheitslücke: Ist Ihre Website betroffen? So prüfen Sie WordPress und Webflow

Kurz gesagt: Was ist passiert und wen betrifft es?

Eine PHP Sicherheitslücke ist für Betreiber vor allem eine Frage der Version. PHP ist die Programmiersprache, in der der Code vieler WordPress-Websites auf dem Server läuft. Prüfen Sie daher, ob Ihre WordPress- oder Webflow-Website betroffen ist.

Dieser Beitrag nennt bewusst keine konkrete Lücke. Eine Aussage ohne belegte Quelle wäre Spekulation. Eine seriöse Meldung nennt die CVE-Nummer (eine eindeutige Kennung für eine bekannte Sicherheitslücke), die betroffenen Versionen und den Stand der Korrektur mit Datum. Fehlen diese Angaben, warten Sie auf die Originalquelle, bevor Sie handeln.

Nicht jede Lücke wirkt auf jeder Website. Meist betrifft sie nur bestimmte Versionen oder eine bestimmte Funktion. Eine aktuelle PHP-Version ist anders zu bewerten als eine alte Version, auf der ein Plugin die betroffene Funktion nutzt. Genau deshalb beginnt die Prüfung bei Ihrer eigenen Website und nicht bei der Schlagzeile.

Schnellcheck: Läuft meine Website mit PHP?

Entscheidend ist, wie Ihre Website technisch betrieben wird. Wenn Sie unsicher sind, fragen Sie Ihren Hoster oder den Anbieter Ihres Baukastens.

Bei gehosteten Baukästen wie Webflow oder Shopify fragen Sie am besten den Anbieter, welche Technik im Hintergrund läuft. Fragen Sie nach, bevor Sie eine Meldung als irrelevant oder relevant einstufen.

PHP-Version prüfen und aktualisieren

Welche PHP-Version aktiv ist, zeigt oft der Kundenbereich Ihres Hosters. Fragen Sie sonst den Support nach der aktiven Version.

Gehen Sie beim Umstellen mit Vorsicht vor. Erstellen Sie vorher ein vollständiges Backup mit Dateien und Datenbank. Testen Sie danach Startseite, Kontaktformular, Warenkorb oder Buchungsstrecke.

Prüfen Sie bei WordPress unter Werkzeuge > Website-Zustand (Site Health), ob Hinweise zu veralteter Software erscheinen. Fragen Sie den Hoster zudem nicht vergessen, ob eine Testumgebung vorhanden ist.

WordPress: Core, Themes und Plugins

Bei WordPress entscheidet selten die PHP-Version allein. Häufiger öffnen veraltete Plugins und Themes die Tür. Deshalb prüfen Sie drei Bereiche. Gemeint sind der Core, die Erweiterungen und die Benutzerkonten.

Prüfen Sie diese Punkte.

Prüfen Sie im offiziellen Verzeichnis oder beim Anbieter, wann das letzte Update eines Plugins erschien und ob das Projekt noch gepflegt wird. Ist das nicht der Fall, suchen Sie eine Alternative oder verzichten auf die Funktion.

Prüfen Sie, wer noch Zugang hat, etwa ehemalige Mitarbeitende oder eine frühere Agentur. Entfernen Sie alte Konten und geben Sie neuen nur die Rechte, die sie wirklich brauchen.

Wenn Pflege, Plugins und Updates Ihnen dauernd Zeit kosten, lohnt sich ein Blick auf die Alternative. Wie eine Umstellung von WordPress auf Webflow mit möglichst wenig Risiko abläuft, zeigen wir auf einer eigenen Seite. Das ist eine Option für nach dem Audit, kein Muss.

Wenn Sie unsicher sind

Gehen Sie in dieser Reihenfolge vor. Erstellen Sie zuerst ein Backup. Fragen Sie dann Ihren Hoster, ob Ihre Website von einer aktuellen Meldung betroffen ist, und bitten Sie um die konkrete Version und den Stand der Korrektur. Bleibt eine Frage offen, ziehen Sie eine Agentur oder eine Fachperson bei.

Bei den Quellen lohnt sich Genauigkeit. Prüfen Sie jede Angabe anhand der Originalquelle, bevor Sie handeln.

Lassen Sie sich nicht zu hektischen Massnahmen drängen. Planen Sie Updates so, dass Sie sie vorher testen können.

Langfristig: Weniger Angriffsfläche

Einzelreaktionen auf Meldungen kosten Zeit und Nerven. Wirksamer ist ein fester Rhythmus: Updates in regelmässigen Abständen, ein Backup vor jedem Eingriff und eine klare Zuständigkeit. Legen Sie fest, wer die Arbeiten macht, wie oft sie stattfinden und wer informiert wird.

Wie eine Website ohne eigene Serverpflege aufgebaut und betreut wird, beschreiben wir auf unserer Webflow-Seite.

Ob sich ein Wechsel für Ihre Website lohnt, hängt von Inhalten, Funktionen und bestehenden Suchmaschinen-Rankings ab. Welche Gründe in der Praxis für Webflow sprechen, erklären wir in unserem Vergleich der beiden Systeme.

Defekte Links, veraltete Seiten und fehlerhafte Formulare kosten ebenfalls Vertrauen. Eine regelmässige Kontrolle hilft, und wie Sie defekte Links auf Ihrer Website finden und beheben, zeigt ein eigener Leitfaden.

Wer ist für Updates zuständig? Klären Sie es im Vertrag mit Hoster, Agentur oder intern. Ohne klare Regelung bleibt offen, wann Updates passieren.

Hyperpage und Ihre Website

Hyperpage ist eine inhabergeführte Webagentur aus Cham im Kanton Zug. Die Agentur baut Websites in Webflow und betreut Websites im Unterhalt. Der Schwerpunkt liegt auf Webflow. Aus unserer Sicht lohnt vor jeder Übernahme dieser Blick auf den Ist-Zustand. Eine Garantie für Sicherheit ist damit nicht verbunden, wohl aber ein nachvollziehbarer Zustand Ihrer Website.