PHP-Sicherheitslücken (Oktober 2026)

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619, auch "php2shell" genannt). Für e-guma besteht kein Risiko. Worauf Sie bei Ihrer eigenen Website achten sollten, lesen Sie unten.

Ist e-guma betroffen?

Nein. Die Sicherheitslücken betreffen ausschliesslich Server, auf denen PHP läuft. Die e-guma Anwendungen, mit denen Sie arbeiten, verwenden kein PHP:

• e-guma Backoffice
• Onlineshop für Gutscheine, Tickets und Produkte
• Ticket App und Voucher App
• voucher2mobile
• Schnittstellen (API)

Sie müssen bei e-guma nichts unternehmen.

Ihre eigene Website

Viele Websites laufen mit einem Content-Management-System wie WordPress, Joomla, TYPO3 oder Drupal. Diese Systeme basieren auf PHP und können betroffen sein, solange das Sicherheitsupdate nicht installiert ist.

Ihr e-guma Onlineshop läuft auf den Servern von e-guma, auch wenn Sie ihn auf Ihrer Website verlinken. Eine Sicherheitslücke auf Ihrer Website betrifft deshalb nicht den Onlineshop und nicht Ihre Daten im e-guma Backoffice.

Was Sie jetzt tun sollten

1. Fragen Sie Ihre Webagentur oder Ihren Hosting-Anbieter, ob Ihre Website PHP verwendet und ob das Sicherheitsupdate bereits installiert ist.
2. Klicken Sie auf Ihrer Website auf die Links zu Ihrem Onlineshop und prüfen Sie, ob im Browser Ihre gewohnte Shop-Adresse erscheint.