PHP2Shell: Wann sich ein Wechsel von WordPress lohnt

PHP2Shell macht ein PHP-Sicherheitsupdate für betroffene WordPress-Websites dringend nötig. Wer bereits für Plugin-Lizenzen, Update-Service und Reparaturen zahlt, stellt sich damit erneut eine Kostenfrage: Wie viel Arbeit ist nötig, damit diese Website einfach weiter funktioniert?

Eine Unternehmenswebsite hat eine Aufgabe. Sie soll Ihre Leistungen verständlich präsentieren, mit Ihrer Erfahrung überzeugen und passende Kunden zur Kontaktaufnahme bewegen. Wenn die laufende Pflege dafür immer weniger Zeit und Budget übrig lässt, lohnt sich ein genauerer Blick auf den Aufbau der Website.

webvise baut WordPress-Websites für Unternehmen neu auf und berücksichtigt dabei bestehende Inhalte, die Sichtbarkeit in Suchmaschinen und die Wege zur Kontaktaufnahme. Hier erfahren Sie, welches Update wegen PHP2Shell jetzt nötig ist, wann sich ein Wechsel lohnt und was eine WordPress-Migration mit webvise umfasst.

• Lassen Sie Ihren Hosting-Anbieter die Sicherheitsupdates jetzt einspielen. Ein Neubau ist ein eigenes Projekt.
• Vergleichen Sie die gesamten Kosten Ihrer jetzigen Website, einschließlich Lizenzen, Betreuung und Ihrer eigenen Arbeitszeit.
• Ein sinnvoller Wechsel sollte die Pflege vereinfachen und die Inhalte und Funktionen erhalten, die Ihr Unternehmen nutzt.

Was PHP2Shell für Ihre WordPress-Website bedeutet

Am 21. Oktober 2026 hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. Sie können Angreifern erlauben, Code auf einem betroffenen Server auszuführen. WordPress läuft mit PHP, deshalb müssen Sie auch die Software beim Hosting-Anbieter prüfen lassen, selbst wenn WordPress und alle Plugins aktuell sind. Offizieller PHP-Sicherheitshinweis.

Lassen Sie sich von Ihrem Hosting-Anbieter bestätigen, dass beide Fehlerbehebungen auf Ihrer öffentlich erreichbaren Website und allen Test-Websites aktiv sind. Diese Versionen enthalten erstmals beide Fehlerbehebungen:

Manche Anbieter bauen die Fehlerbehebungen in ein älteres Paket ein. Fordern Sie in diesem Fall einen Sicherheitshinweis an, der beide Korrekturen bestätigt. Das PHP-Projekt hat auch für 7.4, 8.0 und 8.1 ausnahmsweise Quellcode-Patches bereitgestellt; regulären Support gibt es für diese Versionen weiterhin nicht. Ihr Anbieter sollte die installierte Fehlerbehebung bestätigen und einen nötigen Versionswechsel einplanen.

Lassen Sie dieses Update zuerst erledigen. Sobald Ihr Anbieter den Abschluss bestätigt, können Sie sich der längerfristigen Frage widmen: Wofür wollen Sie künftig Wartungskosten tragen?

Sicherheitsangaben geprüft am 22. Oktober 2026. Die PHP-Sicherheitshinweise enthalten die technischen Einzelheiten, auch zur zweiten Schwachstelle.

Was Ihre Website neben dem Hosting kostet

Die Hosting-Rechnung zeigt nur einen Teil der Kosten. Bei einer WordPress-Website kommen unter Umständen Premium-Plugins, Theme-Lizenzen, Update-Service, die Behebung von Kompatibilitätsproblemen und der Aufwand für die Abstimmung hinzu. Rechnen Sie diese Kosten für die vergangenen zwölf Monate zusammen, bevor Sie beurteilen, wie günstig Ihre Website wirklich ist.

Fragen Sie dann, was Ihnen diese Ausgaben gebracht haben. Sind bessere Leistungsseiten, überzeugendere Referenzen oder ein klarerer Weg zur Anfrage entstanden? Oder ging es bei den meisten Arbeiten darum, die bestehende Website funktionsfähig zu halten? Beides kostet Geld, doch nur ein Teil davon verbessert das, was ein möglicher Kunde auf Ihrer Website sieht.

Wenn ein Unternehmen vor allem Leistungsseiten, Projektreferenzen und ein Kontaktformular braucht, lässt sich eine große Sammlung von Plugins oft schwer rechtfertigen. Vergleichen Sie die Kosten für die Pflege des bestehenden Systems mit den Kosten eines Neubaus, der die tatsächlich benötigten Funktionen abdeckt.

Was webvise bei einer WordPress-Migration verändert

webvise prüft zuerst Ihre bestehenden Seiten, Plugins und Formulare sowie die Anforderungen an die Inhaltspflege. Für jede Funktion steht eine Entscheidung an: behalten, ersetzen oder entfernen, weil Ihr Unternehmen sie nicht mehr nutzt. So steht der Umfang fest, bevor die Umsetzung der neuen Website beginnt.

Die neue Website entsteht mit Next.js und soll schnell laden sowie mit weniger einzeln zu pflegenden Plugins auskommen. Wenn WordPress und PHP vollständig entfallen, brauchen Sie für diese Anwendung weder deren Updates noch die bisherigen Plugin-Lizenzen. Auch die neue Website braucht Softwareupdates und Betreuung. Wer diese übernimmt und was sie kosten, gehört ins Angebot.

• Eine Website, die Ihr Unternehmen überzeugend zeigt. Leistungen, Referenzen und Kontaktmöglichkeiten bekommen eine klare Struktur und ein Layout, das auch auf dem Smartphone funktioniert.
• Geschwindigkeit, die sich messen lässt. webvise strebt einen PageSpeed-Wert von 90+ an und testet die fertigen Seiten vor dem Start.
• Inhaltspflege, die zu Ihrem Team passt. Sie legen fest, wie Mitarbeitende Texte ändern, Referenzen veröffentlichen und Seiten ergänzen und wann sie dabei Unterstützung brauchen.
• Funktionierende Formulare und Anbindungen. Kontaktformulare, Buchungswerkzeuge und weitere Verbindungen zu anderen Systemen gehören zum Umfang der Migration.

Ein Beispiel ist der Website-Relaunch eines deutschen Bauunternehmens. Die neue Website vereinte Projektreferenzen, Unternehmensnachrichten und Informationen zu den Leistungen auf Deutsch und Englisch. Beim dokumentierten Lighthouse-Test erreichte sie im Bereich Performance 95 von 100 Punkten. Das Projekt zeigt, dass eine Unternehmenswebsite auch mit umfangreichen Inhalten und nützlichen Funktionen schnell laden kann.

Bei Ihrer Website ist der aktuelle Zustand der Ausgangspunkt. Eine Prüfung vor der WordPress-Migration klärt, welche Seiten und Funktionen bleiben sollten, welcher Pflegeaufwand entfallen kann und wie viel Arbeit der Wechsel erfordert.

Was passiert mit Ihren Google-Rankings und bestehenden Inhalten?

Was Sie in Ihre Website investiert haben, soll beim Wechsel erhalten bleiben. webvise erfasst die bestehenden URLs, übernimmt sinnvolle Inhalte und Metadaten und plant Weiterleitungen für Adressen, die sich ändern. Platzierungen in Suchmaschinen können sich bei einer Migration verschieben, deshalb gehören Prüfungen und die Beobachtung nach dem Start dazu.

Formulare brauchen dieselbe Sorgfalt. Nach dem Wechsel muss eine Anfrage im richtigen Postfach ankommen. Auch eine Buchungsfunktion oder CRM-Anbindung muss weiterhin funktionieren. Diese Abläufe gehören ebenso wie die Seiten selbst zu den Tests vor dem Start.

Sie legen außerdem fest, wie Sie Inhalte nach dem Wechsel bearbeiten. Ein Team, das täglich veröffentlicht, braucht einen anderen Ablauf als ein Unternehmen, das seine Leistungsseiten nur wenige Male im Jahr aktualisiert. Die FAQ zur WordPress-Migration behandeln Inhalte, Inhaltspflege, Anbindungen und den Projektumfang.

Wann lohnt sich ein Wechsel von WordPress?

Über einen Wechsel lohnt es sich zu sprechen, wenn Ihre Website immer wieder Zeit kostet, ohne besser zu werden. Wiederkehrende Reparaturkosten, langsame Seiten, ungenutzte kostenpflichtige Plugins und umständliche Inhaltsänderungen sind konkrete Gründe, genauer hinzusehen. Bringen Sie diese Probleme ins Gespräch und nennen Sie die Funktionen, auf die Ihr Team angewiesen ist.

Bei einem komplexen WooCommerce-Shop oder einem großen Redaktionsteam müssen Abläufe und Anbindungen genauer geprüft werden. Ein gut betreutes WordPress-System kann weiterhin zu diesen Anforderungen passen. PHP2Shell erfordert überall dort ein Sicherheitsupdate, wo die Schwachstellen bestehen; ob sich ein Neubau wirtschaftlich lohnt, hängt von den laufenden Kosten und Grenzen Ihrer Website ab.

Senden Sie webvise Ihre Website-URL und beschreiben Sie, was Ihnen derzeit die Arbeit erschwert. So lässt sich im ersten Gespräch konkret klären, was bleiben kann, was sich ändern sollte und was eine Migration abdecken müsste. Anschließend können Sie die Kosten eines Neubaus mit festem Leistungsumfang mit denen Ihrer bisherigen Lösung vergleichen.