Veraltetes PHP
PHP-Versionen ohne Sicherheitsupdates sollten geprüft werden. Betreiber finden die tatsächliche Version meist beim Hoster.
Website-Sicherheit.PHP-Schwachstellen?Was sich wirklich prüfen lässt.
Viele Websites nutzen PHP. Erfahre, welche Risiken veraltete Software mit sich bringt, was von außen sichtbar ist und wie du Warnungen ohne unnötige Panik einordnen kannst.
Vonü Check · kostenlos analysieren
Prüfe eine Website, bevor du ihr vertraust.
Füge die URL ein. Vonü prüft Domain, Verbindung, Weiterleitungen, Domainalter, verfügbare Reputationsdaten, sichtbare Identität und weitere Signale, bevor du Daten eingibst oder zahlst.
⌕
Verfügbare Analysen werden geprüft…
Die kurze Antwort
Eine Website nutzt PHP?Das macht sie nicht unsicher.
Das Risiko hängt von Version, Modulen, Patches und Konfiguration ab. VONÜ prüft öffentliche Signale und gleicht eine offen angegebene PHP-Version mit CVE-Meldungen ab. Die interne Serverkonfiguration bleibt dabei unbekannt.
PHP wird häufig eingesetzt. Seine bloße Verwendung ist kein Warnzeichen.
VONÜ prüft öffentlich sichtbare Signale, nicht die private Serverkonfiguration.
Wenn der Server eine genaue PHP-Version nennt, können bekannte CVE-Meldungen zugeordnet werden.
Ein CVE-Versionstreffer beweist keine ausnutzbare Schwachstelle dieser Website.
HTTPS schützt die Übertragung, belegt aber nicht den Patch-Stand des Servers.
Keine bekannten Malware-Treffer bedeuten nicht, dass es keine Schwachstellen gibt.
Betreiber sollten installierte Versionen und Sicherheitsupdates beim Hoster überprüfen.
Wichtige Warnzeichen
PHP-Sicherheit:sechs wichtige Punkte.
Eine weit verbreitete Sicherheitsmeldung betrifft nicht automatisch jede PHP-Website. Entscheidend sind Version, Bedingungen und offizielle Quellen.
Version nicht sichtbar
Viele Websites geben ihre PHP-Version nicht preis. Das bedeutet weder, dass sie sicher, noch dass sie verwundbar sind.
HTTPS allein reicht nicht
Das Schloss steht für eine verschlüsselte Verbindung, nicht für aktuelle PHP-, CMS- oder Plugin-Versionen.
Plugins und Erweiterungen
Auch mit aktuellem PHP können unsichere Erweiterungen, Themes oder Abhängigkeiten eingesetzt werden.
Dramatische Schlagzeilen
Ein CVSS-Wert bewertet die allgemeine Schwere einer bekannten Schwachstelle, nicht ein bestätigtes Risiko der geprüften Website.
Persönliche Daten
Prüfe vor Anmeldung, Dokumenten-Upload oder Zahlung die echte Organisation und ihre offizielle Webadresse.
Typische Situationen
Unterschiedliche Fragenbrauchen passende Antworten.
Besucher möchten wissen, ob sie Daten teilen sollten. Betreiber benötigen Hinweise auf verbesserungsbedürftige Einstellungen.
Online einkaufen
Prüfe Händler, Rückgaberegeln und offizielle Domain. Ein guter Betrugswert ist keine Server-Sicherheitszertifizierung.
WordPress betreiben
Prüfe PHP, WordPress, Themes und Plugins im Admin- und Hosting-Bereich und plane sichere Updates.
Eine neue CVE-Meldung lesen
Prüfe Originalmeldung, betroffene Versionen, notwendige Bedingungen und verfügbare Updates.
Einen verdächtigen Link erhalten
Prüfe Domain und Nachrichtenkontext, bevor du Daten teilst. Phishing und PHP-Schwachstellen sind verschiedene Risiken.
Häufige Fehler
Ein guter Wertist kein PHP-Sicherheitsaudit.
Eine Website kann wenige öffentlich sichtbare Betrugssignale zeigen und dennoch interne Probleme haben, die ein externer Check nicht erkennt.
Eine Website als verwundbar bezeichnen, ohne Version und Konfiguration zu bestätigen.
Keine bekannten Malware-Treffer mit einer vollständigen Serverprüfung verwechseln.
Annehmen, dass HTTPS gegen alle internen Schwachstellen schützt.
Ohne Backups oder Tests in der Live-Umgebung aktualisieren.
Glauben, dass jede PHP-Website von einer viralen Sicherheitsmeldung betroffen ist.
Nachvollziehbare Prüfung
PHP-Sicherheit Schritt für Schritt überprüfen.
VONÜ analysiert öffentliche Hinweise. Betreiber können ihre installierte Software, Einstellungen und Patches mit Hosting- und Administrationstools überprüfen.
Aktualisiert am 22. Oktober 2026
Kläre deine Rolle
Besucher beurteilen öffentliche Signale. Betreiber können die tatsächliche Serverkonfiguration und Software prüfen.
PHP-Version ermitteln
Schau in die Hosting-Verwaltung oder frage deinen Anbieter. Veröffentliche keine Diagnose-Dateien mit privaten Daten.
Offiziellen Support prüfen
Vergleiche installierte Version und Patch-Stand mit PHP.net und offiziellen Sicherheitshinweisen.
Gesamte Software prüfen
Berücksichtige CMS, Plugins, Themes, Erweiterungen und Bibliotheken statt nur PHP.
Vorsichtig aktualisieren
Erstelle Backups und teste die Kompatibilität vor Änderungen an der Live-Website.
VONÜ richtig verstehen
Gemeldete Versionen können CVE-Treffer ergeben. Diese beweisen keine ausnutzbaren Lücken oder Datenlecks.
Sinnvolle Maßnahmen wählen
Besucher sollten die Organisation unabhängig verifizieren. Betreiber können Hinweise mit dem Hoster prüfen.
Offizielle Referenzen
PHP.net · Unterstützte Versionen
Offizieller Zeitplan zur PHP-Wartung und Sicherheitsunterstützung.
Quelle öffnen ↗PHP.net · SicherheitOffizielle Sicherheitshinweise und Informationen zu PHP.
Quelle öffnen ↗NVD · CVE-DatenbankÖffentlich dokumentierte Schwachstellen und ihre allgemeine Schwere.
Quelle öffnen ↗Häufig gestellte Fragen
Fragen zurPHP-Sicherheit
Was ist PHP?
PHP ist eine Programmiersprache für Websites und Webanwendungen. Wie jede Software kann sie Sicherheitslücken enthalten.
Erkennt VONÜ PHP-Schwachstellen?
VONÜ untersucht öffentliche Hinweise und kann eine gemeldete PHP-Version mit bekannten CVE-Einträgen abgleichen. Ob eine Website tatsächlich ausnutzbar ist, wird dadurch nicht bestätigt.
Woran erkenne ich eine verwundbare PHP-Version?
Betreiber müssen die reale Version, Module, Konfiguration und Patches prüfen. Eine öffentliche Versionsangabe ist nur ein Hinweis.
Ist eine HTTPS-Website automatisch sicher?
Nein. HTTPS verschlüsselt Daten auf dem Übertragungsweg, garantiert aber weder die Echtheit des Anbieters noch sichere Datenspeicherung oder aktuelle Software.
Bedeutet ein niedriger VONÜ-Risikowert, dass es keine Schwachstellen gibt?
Nein. Der Wert beschreibt beobachtbare Signale und ersetzt kein vollständiges Server- oder Datenschutz-Audit.
Was tun, wenn PHP nicht mehr unterstützt wird?
Kontaktiere den Hoster, sichere die Website, plane ein Update auf eine unterstützte Version und teste anschließend die Funktionen.
Signale prüfen. Grenzen verstehen.
Gib eine URL ein, um öffentlich sichtbare Sicherheits- und Vertrauenshinweise zu prüfen. Interne Patches und Datenspeicherung müssen separat kontrolliert werden.
URL mit VONÜ prüfen →