# PHP2Shell nach Plattform: CMS, Shops, Frameworks

> Sicherheitsleitfäden für WordPress, Shopware, TYPO3, Magento, Laravel und weitere PHP-Plattformen nach PHP2Shell.

Quelle: https://phpsos.de/plattformen/  
Stand: 25.10.2026  
Anbieter: PHP SOS, PHP-Notfallhilfe und Server-Sicherheit. Soforthilfe per WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wir%20brauchen%20Hilfe%20mit%20unserem%20PHP-Server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

WordPress, Shopware, TYPO3, Magento und mehr: Was ein Update der Plattform leistet, was nicht, und wo sich Schadcode typischerweise versteckt.

- [WordPress PHP-Sicherheitslücke PHP2Shell: Was Betreiber tun müssen](https://phpsos.de/plattformen/wordpress/): PHP2Shell steckt in PHP, nicht in WordPress. Ein WordPress-Update hilft deshalb nicht; entscheidend sind PHP-Patch, Neustart und eine Prüfung auf Hintertüren.
- [WooCommerce-Sicherheit: Shop mit Kundendaten nach PHP2Shell absichern](https://phpsos.de/plattformen/woocommerce/): Ein WooCommerce-Shop hält Bestellungen, Kundenkonten und Zugänge zu Zahlungsanbietern. Nach PHP2Shell zählen gepatchtes PHP, ein sauberer Checkout und geprüfte API-Zugänge.
- [Shopware 6 Sicherheitslücke PHP2Shell: So sichern Sie Ihren Shop ab](https://phpsos.de/plattformen/shopware-6/): PHP2Shell trifft Shopware 6 über das PHP des Servers. Wichtig sind PHP-Patch und Neustart, danach ein Blick auf .env, Plugins, das public-Verzeichnis und API-Integrationen.
- [Shopware 5 PHP-Version nach PHP2Shell: alte Shops absichern](https://phpsos.de/plattformen/shopware-5/): Viele Shopware-5-Shops laufen auf alten PHP-Versionen ohne offizielle Updates. Nach PHP2Shell brauchen sie einen klaren Plan: Stand prüfen, Übergangsschutz, Umstieg.
- [Magento-Sicherheitslücke PHP2Shell: Magento und Adobe Commerce absichern](https://phpsos.de/plattformen/magento-adobe-commerce/): PHP2Shell trifft Magento über PHP. Neben Patch und Neustart zählen bei Magento vor allem env.php, Skimmer in der Datenbank und versteckte Admin-Konten.
- [TYPO3 PHP-Sicherheitslücke PHP2Shell: Websites richtig absichern](https://phpsos.de/plattformen/typo3/): TYPO3-Websites von Behörden und Mittelstand laufen auf demselben PHP wie alle anderen. Wichtig sind PHP-Patch, Neustart, ein gesperrtes Install Tool und ein Blick in fileadmin.
- [Joomla-Sicherheitslücke PHP2Shell: Joomla-Websites absichern](https://phpsos.de/plattformen/joomla/): PHP2Shell betrifft Joomla über das PHP des Servers. Nach Patch und Neustart sollten Sie configuration.php, Template-Overrides, Erweiterungen und Super-User-Konten prüfen.
- [Drupal-PHP-Sicherheit nach PHP2Shell: So sichern Sie Ihre Website ab](https://phpsos.de/plattformen/drupal/): Drupal läuft auf PHP und ist damit von PHP2Shell betroffen, wenn der Server nicht gepatcht ist. Wichtig sind Statusbericht, settings.php, der files-Ordner und die Rollenrechte.
- [Contao-Sicherheit nach PHP2Shell: Websites richtig absichern](https://phpsos.de/plattformen/contao/): Contao läuft auf PHP und Symfony. Nach PHP2Shell zählen der PHP-Patch für Web und Kommandozeile, der geschützte Contao Manager und ein Blick in files und templates.
- [PrestaShop-Sicherheitslücke PHP2Shell: So schützen Sie Ihren Shop](https://phpsos.de/plattformen/prestashop/): PHP2Shell trifft PrestaShop über das PHP des Servers. Nach Patch und Neustart gehören override-Ordner, Module, Checkout und Mitarbeiterkonten auf den Prüfstand.
- [OXID eShop Sicherheit nach PHP2Shell: Shop und Schnittstellen absichern](https://phpsos.de/plattformen/oxid-eshop/): OXID-Shops im B2B- und Großhandel hängen an ERP und Kundenkonten. Nach PHP2Shell zählen PHP-Patch, Neustart, ein Blick in config.inc.php und Module sowie geprüfte Admin-Konten.
- [Laravel-Sicherheitslücke PHP2Shell: Anwendungen richtig absichern](https://phpsos.de/plattformen/laravel/): PHP2Shell trifft Laravel-Anwendungen über PHP. Neben dem Patch sind bei Laravel vor allem Queue-Worker, Octane, die .env-Datei und der storage-Ordner wichtig.
- [Symfony-Sicherheit nach PHP2Shell: Projekte und Worker absichern](https://phpsos.de/plattformen/symfony/): Symfony-Anwendungen sind über PHP von PHP2Shell betroffen. Wichtig sind Patch und Neustart auch der Messenger-Worker, geschützte Secrets, ein sauberer Cache und kein Profiler in Produktion.
- [Nextcloud PHP-Sicherheitslücke PHP2Shell: Dateiablage absichern](https://phpsos.de/plattformen/nextcloud/): Nextcloud speichert Verträge, Personalakten und Projektdaten auf einem PHP-Server. Nach PHP2Shell zählen Patch, Neustart auch für Cron, Integritätsprüfung und ein geschütztes data-Verzeichnis.
- [Moodle-Sicherheit nach PHP2Shell: Lernplattformen richtig absichern](https://phpsos.de/plattformen/moodle/): Moodle verwaltet Teilnehmerdaten, Noten und Prüfungsabgaben, oft von Minderjährigen. Nach PHP2Shell zählen PHP-Patch, Neustart von Web und Cron, ein geschütztes moodledata und geprüfte Plugins.
- [MediaWiki-Sicherheit nach PHP2Shell: interne Wikis absichern](https://phpsos.de/plattformen/mediawiki/): Interne Wikis enthalten Zugangsbeschreibungen, Abläufe und Netzpläne. Nach PHP2Shell zählen PHP-Patch, Neustart, ein geschütztes images-Verzeichnis und geprüfte Interface-Administratoren.
- [Matomo-Sicherheit nach PHP2Shell: selbst gehostete Webanalyse absichern](https://phpsos.de/plattformen/matomo/): Ein kompromittierter Matomo-Server kann Schadcode in alle getrackten Websites ausliefern. Nach PHP2Shell zählen PHP-Patch, Neustart, eine Prüfung des Tracker-Skripts und der API-Tokens.
- [Craft CMS Sicherheit nach PHP2Shell: Agentur-Websites absichern](https://phpsos.de/plattformen/craft-cms/): Craft CMS läuft auf PHP und ist oft bei Agenturen mit vielen Kundenseiten im Einsatz. Nach PHP2Shell zählen Patch, Neustart, ein geschützter Security-Key und der Abgleich der Project Config.
