Är min webbplats drabbad av PHP2Shell? Så kontrollerar du det på 15 minuter

Om din webbplats är påverkad av PHP2Shell avgörs av PHP-versionen på servern, inte av CMS:et. Säkra är PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35 samt paket från din Linux-distribution där fixen har backporterats. Du hittar versionen på några minuter i hostingkundområdet, i WordPress-menyn ”Webbplatsens hälsa” eller med kommandot php -v.

Bakgrund till sårbarheten finns i inlägget PHP2Shell: Vad företag nu behöver veta. Här handlar det bara om frågan: Är jag berörd, och vad måste jag göra?

Steg 1: Kör er webbplats över huvud taget med PHP?

WordPress, TYPO3, Joomla, Drupal, Contao, Shopware, Magento och många webbplatsbyggare hos klassiska webbhotell använder PHP. Webbplatser med rena webbplattformsystem hos stora plattformar eller moderna JavaScript-ramverk ofta inte. Vid osäkerhet, fråga er webdesigner eller webbhotell.

Steg 2: Ta reda på PHP-versionen

I hostingkundområdet

Hos de flesta webbhotell hittar du PHP-versionen under ”PHP-inställningar”, ”PHP-version” eller i inställningarna för webbhotellet. Notera det fullständiga versionsnumret, alltså till exempel 8.3.36 och inte bara 8.3.

I WordPress

Under ”Verktyg → Webbplatsens hälsa → Rapport → Server” visar WordPress PHP-versionen. Även här gäller det fullständiga numret.

På egna servrar

Med kommandot php -v i kommandoraden. Observera: webbserverns version kan skilja sig från kommandoradens version. Kontrollera vid behov den version som används av webbservern. För Linux-distributioner som Debian eller Ubuntu säger versionsnumret i sig inte så mycket, eftersom rättelser ofta bakporteras till äldre paket. Det avgörande är säkerhetsmeddelandet från din distribution.

Steg 3: Bedöm versionen

Steg 4: Fråga webbhotellet eller tjänsteleverantören

Skicka ett kort mejl: ”Är PHP på vårt webbhotell eller server patchat mot CVE-2026-109618 och CVE-2026-109619 (PHP2Shell)? Ange gärna versionsnummer.” Ett skriftligt svar hjälper också vid dokumentation, till exempel gentemot dataskyddsombud.

Steg 5: Glöm inte enheterna

Brandväggar, routrar, VPN-gateways och nätverkslagring (NAS) har ofta ett webbgränssnitt med PHP. BSI nämner bland annat produkter från OPNsense, pfSense, QNAP och Synology som åtminstone delvis berörda. Kontrollera om tillverkaren tillhandahåller en firmware-uppdatering och installera den. Webbgränssnitt för sådana enheter bör i princip inte vara åtkomliga från internet.

Steg 6: Leta efter spår

Har det förekommit något avvikande mellan den 17:e och dagen för din uppdatering? Nya PHP-filer, okända användare, plötsliga fel? Vad som då ska göras står i Webbplats hackad? Känn igen tecken och agera rätt.

Osäker på om din webbplats, din webbutik eller dina enheter är drabbade? Kontakta oss. Vi granskar dina system, installerar uppdateringar och säger ärligt vad som behöver göras – även om det visar sig att allt är i ordning. Till att börja med räcker det med ett kort samtal.

Vanliga frågor

Hur hittar jag min PHP-version?

I hosting-kundområdet under PHP-inställningarna, i WordPress under Verktyg → Webbplatsens hälsa → Rapport → Server, eller på egna servrar med kommandot php -v.

Min webbplats är byggd med en webbplatsbyggare. Måste jag göra något?

På stora webbplatsbyggarplattformar sköter leverantören servrarna. Fråga vid osäkerhet. Om du dessutom driver egna enheter med webbgränssnitt, kontrollera dem separat.

Min server använder PHP 8.1. Vad nu?

PHP 8.1 får inga reguljära uppdateringar längre. För PHP2Shell finns visserligen backport-patchar, men på lång sikt bör du byta till en version som stöds. Mer om detta i artikeln om föråldrade PHP-versioner.

Status: 24 oktober 2026. Källa: BSI:s säkerhetsmeddelande om PHP2Shell.