Eigentlich wollte ich heute nur ein paar Dateien in WordPress hochladen. Ein Plugin aktualisieren, Bilder einfügen, ganz normale Dinge eben. Doch nach dem Klick auf „Hochladen“ war Schluss. Und zwar nicht nur auf einer meiner Websites.
Mein erster Gedanke: Sind die Dateiberechtigungen plötzlich falsch? Greift eines meiner Plugins dazwischen? Solche Fehler haben schließlich meistens ziemlich unspektakuläre Ursachen. Diesmal fällt das Ganze allerdings in eine Zeit, in der die Hoster mit einem ernsten Sicherheitsproblem zu kämpfen haben.
Zwei PHP-Sicherheitslücken sorgen für Unruhe
Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei kritische Schwachstellen in PHP veröffentlicht. PHP ist die Technik, auf der unter anderem WordPress läuft. Im schlimmsten Fall könnten Angreifer ungepatchte Webserver übernehmen. Einige Hostinganbieter haben deshalb vorsorglich Funktionen eingeschränkt, Updates ausgerollt oder Dienste zeitweise abgeschaltet. Die PHP-Entwickler empfehlen dringend die aktualisierten Versionen.
Ob genau diese Schutzmaßnahmen auch für meine Uploadprobleme verantwortlich sind, ist bei meinem Hoster noch nicht abschließend geklärt. Die zeitliche Nähe ist auffällig, aber eine Vermutung ist eben noch kein Beweis.
Wie ich trotzdem weiterarbeiten kann
Ganz stillstehen müssen meine Seiten deswegen nicht. Ich nutze vorübergehend einen anderen Weg für die benötigten Dateien: Statt sie über die normale Uploadfunktion von WordPress hochzuladen, stelle ich sie zunächst separat bereit und übernehme sie von dort auf die Website. So kann ich weiterarbeiten, ohne an irgendwelchen Dateirechten herumzuschrauben oder Sicherheitsfunktionen abzuschalten.
Das ist keine Reparatur des eigentlichen Problems und erst recht kein Ersatz für ein PHP-Sicherheitsupdate. Der reguläre Upload muss am Ende wieder zuverlässig funktionieren. Bis dahin hilft mir dieser Umweg aber dabei, meine Seiten weiterhin zu pflegen.
Was hinter der Sicherheitslücke steckt, welche Hoster bereits reagiert haben und warum ausgerechnet WordPress-Uploads ausfallen können, habe ich ausführlicher in meinem Technikblog zusammengefasst: PHP2Shell – Auswirkungen auf Hoster, WordPress und Website-Betreiber bei computer4you.de.
Schreibe einen Kommentar