Kritische PHP-Schwachstelle: Warum Ihre Wix-Website nicht betroffen ist

Zwei kritische Schwachstellen in PHP bedrohen Millionen von Websites, doch Websites, die auf Wix oder Base44 laufen, verwenden kein PHP, das Sie selbst patchen müssten. In diesem Artikel lesen Sie, was es mit dieser PHP-Lücke auf sich hat, wie sich eine PHP-Seite von einer Wix-Seite unterscheidet und was Sie noch heute tun können.

Inhaltsverzeichnis

1. Was ist mit PHP los?
2. Warum sind so viele Websites betroffen?
3. Was bedeutet das für Wix und Base44?
4. Vergleich: PHP-Seite, Wix-Seite und Base44-Seite
5. Was sollten Sie jetzt tun, wenn Ihre Website auf PHP basiert?
6. Wechsel zu Wix oder Base44
7. Häufig gestellte Fragen
8. Fazit

Was ist mit PHP los?

Am 20. Oktober 2026 kündigten die Entwickler von PHP an, dass sie zwei kritische Schwachstellen beheben werden. Das Sicherheits-Release ist für Mittwoch, den 21. Oktober 2026, um 14:00 Uhr UTC geplant, was 16:00 Uhr MESZ entspricht. Beide Schwachstellen werden laut der offiziellen Ankündigung auf php.net auf einer Skala von 10 mit 9,2 bewertet.

Sicherheitskreisen zufolge ermöglichen diese Schwachstellen es einem Angreifer, ohne vorherige Anmeldung aus der Ferne Code auszuführen. Das ist der absolute Worst-Case für jeden Webserver: Im schlimmsten Fall kann sich ein Außenstehender die vollständige Kontrolle verschaffen. Die Sicherheitslücken werden unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 geführt.

Der europäische Cybersicherheitsdienst CERT-EU drängt Organisationen dazu, sich umgehend auf die Einspielung von Patches vorzubereiten. Wem dies nicht möglich ist, wird empfohlen, die betroffenen Websites vorübergehend offline zu nehmen. Ein ethischer Hacker berichtete gegenüber den Medien, er habe seine eigenen Websites bereits vorsorglich vom Netz genommen.

Was ist noch unklar?

Zum Zeitpunkt der Veröffentlichung dieses Artikels sind noch nicht alle Details öffentlich, einschließlich der exakt betroffenen Versionen. Einige Berichte erwähnen sämtliche Versionen ab PHP 5, während andere Quellen darauf hinweisen, dass ein Notfall-Release lediglich für PHP 8.2 bis 8.5 geplant sei und für PHP 8.1 sowie ältere Versionen keine Fehlerbehebung erfolgen werde. Auch die Berichte über tatsächliche Missbrauchsfälle gehen auseinander: Cloudflare meldete erste Angriffe, während andere Quellen zu diesem Zeitpunkt noch keine bestätigten Vorfälle verzeichneten. Überprüfen Sie nach dem offiziellen Release unbedingt php.net, um die finale Liste der betroffenen und behobenen Versionen einzusehen.

Warum sind davon so viele Websites betroffen?

PHP ist eine Programmiersprache, die auf dem Server ausgeführt wird und die Seiten einer Website aufbaut. Berichten zufolge basieren etwa 70 Prozent aller Websites weltweit auf PHP oder Anwendungen, die PHP nutzen, darunter bekannte Systeme wie WordPress, Joomla und Drupal. Eine Sicherheitslücke in PHP selbst ist deshalb so kritisch, weil es sich nicht um ein einzelnes Plug-in handelt, das man einfach abschalten kann, sondern um das Fundament, auf dem die gesamte Website ruht.

Das bedeutet auch, dass Sie als Betreiber einer PHP-Seite an zwei Fronten in der Pflicht stehen. Der Server benötigt die neueste PHP-Version, und anschließend müssen Sie überprüfen, ob Ihre Website, Ihr Theme und Ihre Plug-ins damit noch einwandfrei funktionieren. Auf eigenen Servern oder bei günstigen Hosting-Anbietern wird diese Aufgabe oft vergessen oder aufgeschoben.

Was bedeutet das für Wix und Base44?

Wir bei FLOR-IT erstellen Websites mit Wix Studio, Wix Harmony und Base44. Keines dieser drei Systeme läuft mit PHP-Code, den Sie oder wir verwalten müssen. Auf einer Wix Website können Sie nicht einmal eigenen PHP-Code hinzufügen: Für benutzerdefinierten Code unterstützt Wix HTML und JavaScript (via Velo), aber kein PHP. Die aktuelle PHP-Sicherheitslücke erreicht Ihre Wix Website daher nicht auf dem Weg, über den WordPress-Seiten gefährdet sind.

Wix kümmert sich zudem selbst um Hosting, Server-Sicherheit und das HTTPS-Zertifikat. Alle Wix-Websites verfügen automatisch über HTTPS, und das Unternehmen beschreibt seine Sicherheitsmaßnahmen im Überblick über die Wix-Sicherheitsmaßnahmen. Ein eigenes Team verwaltet die Infrastruktur, sodass Sie keine Server patchen müssen. Wir können nicht im Namen von Wix über deren interne Systeme sprechen; das Unternehmen kommuniziert über eventuelle Vorfälle selbst.

Soweit wir wissen, werden Base44-Websites und -Apps mit moderner JavaScript-Technologie erstellt, nicht mit PHP. Auch dort ist das Hosting Bestandteil der Plattform, sodass Sie keinen eigenen Webserver warten müssen. Lesen Sie mehr über Wix Studio Sicherheit für Unternehmenswebsites und über Base44 für Unternehmen.

Ein ehrlicher Hinweis

"Nicht von dieser Schwachstelle betroffen" ist nicht dasselbe wie "niemals anfällig". Keine Plattform ist völlig risikofrei. Phishing, schwache Passwörter und schlecht verwaltete Benutzerberechtigungen bleiben auch bei Wix und Base44 ein Risiko. Aktivieren Sie immer die Zwei-Schritt-Verifizierung für Ihr Wix-Konto und gewähren Sie Zugriff nur denjenigen, die ihn wirklich benötigen.

Vergleich: PHP-Seite, Wix-Seite und Base44-Seite

Die folgende Tabelle zeigt, worin für Sie als Website-Inhaber bei diesem Vorfall der Unterschied liegt.

AspektPHP-Website (z. B. WordPress)Wix-WebsiteBase44-Website

Läuft auf PHP

Ja

Nein, kein PHP-Code des Benutzers

Soweit bekannt, nein

Betroffen von dieser PHP-Schwachstelle

Möglicherweise, je nach Version

Nicht über PHP

Nicht über PHP

Wer patcht die Server

Sie oder Ihr Hoster

Die Plattform

Die Plattform

Aktualisierung von Plug-ins und Themes

Selbst im Auge behalten

Apps werden über die Plattform verwaltet

Keine separaten Plug-ins

Offline, wenn ein Fehler keinen Patch hat

Kann notwendig sein

Nicht aufgrund dieser Schwachstelle

Nicht aufgrund dieser Schwachstelle

Wartungsaufwand für Sicherheit

Hoch

Niedrig

Niedrig

Was sollten Sie jetzt tun, wenn Ihre Website auf PHP läuft?

Wenn Ihre Website auf WordPress, Joomla, Drupal oder einer anderen PHP-Anwendung basiert, legen Sie heute noch los. Eine praktische Vorgehensweise:

1. Verschaffen Sie sich einen Überblick über Ihre Websites. Listen Sie alle Seiten und die darauf verwendete PHP-Version auf. Ihr Webhoster oder Administrator kann dies für Sie nachsehen.
2. Erstellen Sie ein Backup. Sichern Sie alle Dateien und die Datenbank vollständig und aktuell, bevor Sie irgendwelche Updates durchführen.
3. Installieren Sie das Update, sobald es verfügbar ist. Die Veröffentlichung ist für den 21. Oktober um 16:00 Uhr MESZ geplant. Prüfen Sie auf php.net, welche Versionen behoben wurden.
4. Nutzen Sie eine Version ohne Fix? Führen Sie ein Upgrade auf eine unterstützte Version durch, schützen Sie die Website hinter einer Firewall (WAF) oder einem VPN oder nehmen Sie sie vorübergehend offline.
5. Testen Sie Ihre Website nach dem Update. Überprüfen Sie Formulare, Zahlungsabwicklungen und Login-Seiten. Ältere Plug-ins funktionieren manchmal nicht mit einer neuen PHP-Version.
6. Achten Sie auf ungewöhnliches Verhalten. Unbekannte Dateien, plötzlich langsame Seiten oder unerwartete Administratoren sind Anzeichen dafür, dass Sie sofort Ihren Hoster kontaktieren sollten.

Sie möchten sich nicht selbst darum kümmern? Genau dafür ist ein Wartungspaket da, bei dem jemand anderes die Updates für Sie auf dem neuesten Stand hält.

Umstieg auf Wix oder Base44

Ein solcher Fehler zeigt, wie viel Arbeit hinter einer PHP-Website steckt. Viele Unternehmer entscheiden sich daher für eine Plattform, bei der die Server-Seite nicht mehr ihre Sorge ist. Der Wechsel zu Wix oder Base44 bedeutet, dass Hosting, Updates der zugrunde liegenden Software und grundlegende Sicherheit direkt von der Plattform verwaltet werden.

Wie schnell das geht, hängt von Ihrer Website ab. Eine einfache Unternehmenswebsite mit wenigen Seiten kann in vielen Fällen technisch innerhalb von wenigen Stunden umgezogen werden. Ein Webshop mit vielen Produkten, Integrationen oder einer eigenen Formularstruktur nimmt mehr Zeit in Anspruch. Eine gute Migration umfasst vier Schritte:

• Bestandsaufnahme Ihrer Seiten und Texte, damit nichts verloren geht.
• Eine URL-Übersicht mit Weiterleitungen, sodass Ihre Google-Rankings erhalten bleiben.
• Ein Neubau in Wix Studio, Wix Harmony oder Base44, angepasst an die Anforderungen Ihrer Website.
• Testen und Live-Schaltung, ohne dass Ihre Website offline geht.

Für einen umfassenderen Vergleich lesen Sie auch, warum Unternehmen 2026 von WordPress wechseln und unseren Wix Studio gegenüber WordPress-Vergleich. Informieren Sie sich über unsere Dienstleistungen und Preise, um zu erfahren, was ein Wechsel kostet.

Häufig gestellte Fragen

Was genau ist PHP?

PHP ist eine Programmiersprache, die auf Webservern ausgeführt wird und die Seiten einer Website erstellt, bevor diese in Ihrem Browser angezeigt werden. Viele bekannte Systeme, wie etwa WordPress, sind in PHP geschrieben.

Ist meine WordPress-Website durch diese PHP-Schwachstelle gefährdet?

Möglicherweise. WordPress läuft auf PHP-Basis. Wenn Ihr Server also eine betroffene Version verwendet, sind Sie so lange gefährdet, bis das Update installiert ist. Die genaue Liste der betroffenen Versionen wird mit der Veröffentlichung bekannt gegeben. Prüfen Sie php.net und fragen Sie Ihren Hoster nach dessen Plänen.

Muss meine Wix-Website offline gehen?

Nein. Wix-Websites laufen nicht mit PHP-Code, den Sie selbst verwalten, und Sie können diesen auch nicht hinzufügen. Daher müssen Sie aufgrund dieser Schwachstelle nichts aktualisieren.

Sind Base44-Websites vor dieser Schwachstelle sicher?

Soweit wir wissen, verwendet Base44 kein PHP, daher betrifft diese spezifische Schwachstelle Ihre Base44-Website nicht. Sicherheitsmaßnahmen wie starke Passwörter und kontrollierte Zugriffsrechte bleiben aber auch dort wichtig.

Wie lange dauert der Wechsel zu Wix oder Base44?

Eine einfache Business-Website ist technisch oft innerhalb weniger Stunden umgezogen. Webshops und Websites mit vielen Integrationen benötigen mehr Zeit. Nach einer kurzen Einführung geben wir Ihnen eine konkrete Einschätzung.

Verliere ich meine Google-Rankings, wenn ich wechsle?

Nicht, wenn die Migration fachgerecht durchgeführt wird. Mit einer Übersicht Ihrer aktuellen URLs und Weiterleitungen bleiben Ihre Rankings erhalten. Genau deshalb ist dieser Schritt immer fester Bestandteil unseres Prozesses.

Fazit

Die PHP-Schwachstellen dieser Woche stellen eine ernsthafte Bedrohung für Websites dar, die auf PHP basieren, wobei WordPress, Joomla und Drupal besonders betroffen sind. Websites auf Wix und Base44 sind davon nicht betroffen, da sie nicht auf PHP-Code laufen, den Sie ständig aktualisieren müssen. Wenn Ihre Website noch auf PHP basiert, ist jetzt der richtige Zeitpunkt, Ihre Optionen zu prüfen: Heute patchen oder auf eine Plattform umsteigen, bei der Sie sich darum keine Sorgen mehr machen müssen.

Mit mehr als zwanzig Jahren Erfahrung und über 1.500 erfolgreich umgesetzten Websites stehen wir Ihnen gerne zur Seite. Buchen Sie ein kostenloses 30-minütiges Kennenlerngespräch und wir sagen Ihnen ehrlich, was für Ihre Website am besten ist. Möchten Sie mehr über unsere Agentur erfahren? Lesen Sie mehr über uns, stöbern Sie in unseren anderen Artikeln oder nehmen Sie Kontakt auf.

Quellen

• PHP.net: Ankündigung des bevorstehenden kritischen Sicherheits-Updates
• Wix: Übersicht der Sicherheitsmaßnahmen
• Wix: Über SSL und HTTPS

Dieser Artikel wurde am 21. Oktober 2026, vor der erwarteten Veröffentlichung, verfasst. Details zu den betroffenen Versionen können sich ändern.