World4Yous Fix für die kritischen PHP-Schwach­stel­len ist gut getarnt

Vergangene Wochen waren viele von uns wohl nicht nur tagelang beruflich mit den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 beschäftigt, viele von uns blickten wohl auch nervös auf die Provider unserer Blogs – in meinem Fall World4You.[ℹ️ Direkt im RSS-Reader lesen ist cool – rock on! 🤘 Für die Version mit den aktuellsten Korrekturen und Verbesserungen öffne den Post bitte in deinem Browser.] Die Lage bei World4You Gut, Backups vom Code hatte ich ohnehin, neuesten SQL-Dump hatte ich ebenfalls gezogen. Eine entsprechende Support-Anfrage an Wordl4You habe ich mir erspart, der Provider hatte das Problem zweifelsohne am Radar und schon genug zu tun. Der Fix ist da! Tagsüber merkte ich im Backend allerdings wenig bis gar nichts, als nicht einmal ein Hinweis seitens W4Y, dass man die Situation im Auge hätte. Erst tags darauf dann folgende Meldung im Admin-Interface (die vielleicht schon am Vortag am Abend da war, hatte da aber keine Zeit mehr). Alles geritzt, oder?…