Am 21. Oktober 2026 wurde in PHP eine schwerwiegende Sicherheitslücke geschlossen. Es ist keine Lücke in TOWeb oder in Ihrer Website: Sie betrifft die Server der Webhoster, weltweit. Um sich zu schützen, werden viele Hoster ihre Kunden auf eine aktuelle PHP-Version umstellen, Version 8.2 oder neuer. Ihre Website muss diesen Schritt mitgehen können: So prüfen Sie das in wenigen Minuten.
Was ist PHP?
PHP ist die Technologie, die Webhoster auf ihren Servern installieren, damit die „aktiven“ Teile von Websites funktionieren: ein Kontaktformular, das Ihnen eine E-Mail schickt, ein Shop, der eine Bestellung speichert, Kommentare unter einem Beitrag. Sie sehen es nie, aber nahezu jedes Webhosting nutzt es.
Was gerade passiert
Das PHP-Projekt veröffentlicht korrigierte Versionen nur für die noch unterstützten Versionen: PHP 8.2 und neuer. Für PHP 7.4, 8.0 und 8.1 gibt es keine Updates mehr, nur noch eine minimale Korrektur, die manche Hoster selbst einspielen, andere nicht. Die dauerhafte Lösung ist daher der Umstieg auf PHP 8.2 oder neuer.
Die Sicherheit des Servers ist Aufgabe Ihres Hosters, dafür müssen Sie nichts tun. Die Hoster haben allerdings kaum eine Wahl: Sie werden Websites, die noch auf einer alten Version laufen, auf PHP 8.2 oder neuer umstellen, manchmal ohne lange Vorankündigung.
Genau dieser Versionswechsel kann Ihre Website betreffen: Wurde sie mit einer TOWeb-Version veröffentlicht, die keine für PHP 8 ausgelegten Skripte erzeugt, können manche Funktionen von heute auf morgen nicht mehr funktionieren.
Ist Ihre Website betroffen?
Nein, wenn Ihre Website eine reine Präsentationsseite ist: Seiten, Bilder und Texte, ohne Kontaktformular, ohne Onlineshop, ohne Blog mit Kommentaren, ohne Umfrage, Gästebuch oder Mitgliederbereich. Eine solche Website nutzt kein PHP: Der Versionswechsel Ihres Hosters ändert für sie nichts.
Ja, wenn Ihre Website einen i-Service nutzt: Formular, Shop mit Onlinebestellung, Blogkommentare, Umfrage, Gästebuch, Mitgliederbereich… Diese Funktionen beruhen auf PHP-Skripten, die TOWeb mit Ihrer Website veröffentlicht, und diese Skripte müssen mit der PHP-Version Ihres Hostings kompatibel sein.
Welche TOWeb-Version für PHP 8?
- TOWeb 9 und älter: Die Skripte sind nicht für PHP 8 ausgelegt. Auf einem PHP-8-Hosting funktionieren manche Funktionen nicht mehr (zum Beispiel werden die Stimmen einer Umfrage nicht mehr gespeichert).
- TOWeb 10 bis 13: Die Skripte wurden ab Version 10 an PHP 8 angepasst, es folgten aber noch Korrekturen. Mit Version 10 können zum Beispiel Blogkommentare abgelehnt werden; bis Version 14.08 kann die Bestellverfolgung des Shops in manchen Fällen als leere Seite erscheinen.
- Aktuelles TOWeb 14 (14.09 oder neuer): Die veröffentlichten Skripte sind an die aktuellen PHP-Versionen (8.2, 8.3, 8.4) angepasst. Viele Nutzer setzen es seit Langem auf Hostings mit PHP 8.3 oder neuer ein, mit allen Funktionen von TOWeb.
- TOWeb 15: die neue, vollständig neu geschriebene Generation von TOWeb. Ihre PHP-Skripte (Formulare, Shop, Reservierungen) sind für die aktuellen PHP-Versionen bis PHP 8.5 geschrieben und funktionieren auch auf einem Hosting, das noch PHP 7.4 nutzt.
Was ist zu tun?
- Prüfen Sie die PHP-Version Ihres Hostings. Sie steht im Kundenbereich Ihres Hosters (Rubrik „PHP“, „Konfiguration“ oder „Webhosting“). Hat Ihr Hoster eine Umstellung auf PHP 8 angekündigt, ist jetzt der Moment zu handeln.
- Prüfen Sie Ihre TOWeb-Version: Sie erscheint beim Start von TOWeb oben auf dem Startbildschirm („TOWeb version 14…“).
- Je nach Fall:
- Sie haben TOWeb 14: Installieren Sie die neueste Version von TOWeb 14 (Windows · macOS), die mit Ihrer aktuellen Lizenz funktioniert, und veröffentlichen Sie Ihre Website erneut. Die Skripte auf Ihrem Hosting werden erst beim Veröffentlichen ersetzt.
- Sie haben TOWeb 13 oder eine ältere Version: Wechseln Sie zu TOWeb 15, zum Upgrade-Preis für TOWeb-Nutzer. Mit dem Kauf von TOWeb 15 erhalten Sie auf Anfrage einen TOWeb-14-Schlüssel derselben Edition, um mit TOWeb 14 weiterzuarbeiten, bis Version 15 fertig ist: Schreiben Sie uns mit Ihrer Bestellnummer.
- Testen Sie Ihre Website nach dem Veröffentlichen: Senden Sie sich über Ihr Formular eine Nachricht, geben Sie eine Testbestellung auf, veröffentlichen Sie einen Kommentar.
Zusammengefasst
Die Lücke betrifft PHP, nicht TOWeb, und Ihr Hoster kümmert sich um die Korrektur. Sorgen Sie Ihrerseits dafür, dass Ihre Website für PHP 8 bereit ist: Eine reine Präsentationsseite hat nichts zu befürchten; eine Website mit Formular, Shop oder Blog muss mit einem aktuellen TOWeb 14 oder mit TOWeb 15 veröffentlicht werden.
TOWeb 15 entdecken · Preise und Upgrade · Alle Versionen von TOWeb