Am 21. Oktober 2026 wurden Patches für zwei kritische Sicherheitslücken in PHP veröffentlicht, der Technologie, auf der jeder PrestaShop-Shop basiert. Die Schwachstellen wurden als „PHP2Shell“ bezeichnet. Unter bestimmten Umständen ermöglichen sie einen Angriff auf den Server, ohne sich beim Shop anzumelden.
PHP2Shell ist die Sammelbezeichnung für zwei Sicherheitslücken in PHP: CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Umständen ermöglichen sie es einer externen Person, eigenen Code mit Anwendungsrechten auf dem Server auszuführen.
Die gute Nachricht: Es gibt bereits Patches, auch für einige ältere PHP-Versionen. Im Folgenden erklären wir, was das für Ihren Shop bedeutet und worauf Sie achten sollten.


































