Prüf es in einer Minute. Du brauchst nur einen Desktop-Browser und deine eigene Webseite.
Check it in one minute. All you need is a desktop browser and your own website.
Leiste nicht sichtbar? Strg Shift B, am Mac ⌘ Shift B. Klappt das Ziehen nicht?Bar not visible? Ctrl Shift B, on a Mac ⌘ Shift B. Dragging doesn't work?
Im selben Browser, am besten die Startseite.
In the same browser, the home page works best.
Tipp für WordPress: Bist du vorher als Admin angemeldet, findet der Check die genaue PHP-Version.
WordPress tip: if you are signed in as admin first, the check finds the exact PHP version.
Rechts erscheint das Ergebnis mit Ampel:
The result appears on the right with a traffic light:
Zum Beispiel von deiner Agentur oder deinem Hoster. Hier eintippen:
For example from your agency or host. Type it here:
| PHP | BetroffenAffected | Sicher abSafe from |
|---|
CVE-2026-109618 · CVE-2026-109619 · CVSS 9,2 · StandAs of 22.10.2026 · Tenable
Betroffen sind PHP-Versionen unter 8.5.12, 8.4.27, 8.3.36 und 8.2.35 sowie alle Versionen vor 8.2. Der PHP-Check zeigt, ob deine Webseite PHP nutzt, welche Version sichtbar ist und bei welchem Hoster sie liegt.
Die meisten Hoster verstecken die PHP-Version. Bei WordPress hilft es, vorher als Admin angemeldet zu sein, dann liest der Check die Version aus dem Website-Zustand. Sonst mit „Nachricht kopieren“ bei Agentur oder Hoster nachfragen und die Antwort oben unter „Version schon bekannt?“ eintippen.
Oft ja. Der Check liest die Fusszeile und das Impressum deiner Seite und sucht nach Angaben wie Webdesign, Umsetzung oder Hosting. Steht dort nichts, bleibt das Feld leer.
Der Check fragt die IP-Adresse und deren Besitzer ab und erkennt bekannte Hoster. Steckt ein Dienst wie Cloudflare davor, ist der echte Hoster verdeckt. Der Domain-Anbieter spielt für die Lücke keine Rolle, patchen muss der Hoster.
Ja, mit einem Umweg: „Code kopieren“, ein beliebiges Lesezeichen anlegen und dessen Adresse durch den Code ersetzen. Danach auf deiner Webseite den Namen des Lesezeichens in die Adresszeile tippen und es antippen.
Nichts geht an Stanja. Der Check liest nur deine eigene Seite. Für die Suche nach dem Hoster fragt er Domain und IP-Adresse beim DNS-Dienst von Cloudflare und beim öffentlichen Verzeichnis RDAP ab. Das Werkzeug ist gratis und braucht keine Anmeldung.
PHP versions below 8.5.12, 8.4.27, 8.3.36 and 8.2.35 are affected, as are all versions before 8.2. The PHP check shows whether your website uses PHP, which version is visible and which host it sits on.
Most hosts hide the PHP version. On WordPress it helps to sign in as admin first, then the check reads the version from Site Health. Otherwise ask your agency or host with “Copy message” and type their answer under “Already know the version?” above.
Often, yes. The check reads the footer and the legal notice of your site and looks for details such as web design, development or hosting. If nothing is listed there, the field stays empty.
The check looks up the IP address and its owner and recognises well-known hosts. If a service like Cloudflare sits in front, the real host is hidden. The domain registrar does not matter for this flaw, the host has to patch.
Yes, with a detour: “Copy code”, create any bookmark and replace its address with the code. Then on your website type the bookmark's name into the address bar and tap it.
Nothing goes to Stanja. The check only reads your own site. To find the host, it looks up domain and IP address with Cloudflare's DNS service and the public RDAP directory. The tool is free and needs no sign-up.