Sicherheitsinformation · Stand: 21. Oktober 2026

Wichtige Sicherheitsupdates für PHP und Gambio

Für PHP, Gambio und den Gambio Hub Connector stehen wichtige Updates bereit. Prüfen Sie jetzt, ob Ihr Server und Ihr Onlineshop bereits auf dem passenden Sicherheitsstand sind.

Neue PHP-Sicherheitsversionen verfügbar

Am 21. Oktober 2026 wurden neue PHP-Versionen veröffentlicht und auch von Plesk bereitgestellt. Sie schließen zwei kritische Sicherheitslücken, über die Angreifer ohne Anmeldung Schadcode auf dem Server ausführen könnten.

PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12

Eine zeitnahe Aktualisierung wird dringend empfohlen. Die Bereitstellung durch Plesk bedeutet jedoch nicht, dass das Update auf Ihrem Server bereits installiert ist.

Vor einem Versionswechsel prüfen: Eine höhere PHP-Version muss zu Ihrer Gambio-Version und den eingesetzten Modulen passen. Lassen Sie die Kompatibilität vor der Umstellung kontrollieren.

Was gilt für ältere PHP-Versionen?

PHP 7.4: Das PHP-Projekt hat wegen der Schwere der Sicherheitslücken ausnahmsweise einen Quellcode-Patch bereitgestellt. Dieser ist kein fertiges Plesk-Update. Ihr Hostinganbieter muss bestätigen, ob die eingesetzte PHP-7.4-Version entsprechend abgesichert wurde.

PHP 5.6: Auch diese veraltete Version sollte als betroffen behandelt werden. Sie erhält keine regulären Sicherheitsupdates mehr vom PHP-Projekt. Klären Sie mit Ihrem Hostinganbieter, ob ein passender Sicherheitspatch verfügbar ist, und planen Sie den Wechsel auf eine unterstützte PHP-Version.

Gambio-Sicherheitsupdate 2026-09 v1.0

Für das September-Sicherheitsupdate hat Gambio unterschiedliche Pakete für folgende Shopversionen veröffentlicht:

Gambio v4.0 bis v4.1
Gambio v4.2
Gambio v4.3 bis v4.8
Gambio v4.9 bis v26.04.0 – einschließlich der v5.0-Reihe
Gambio v26.04.1
Gambio v26.04.2 bis v26.09.0

Entscheidend ist das zu Ihrer konkreten Shopversion passende Updatepaket. Lassen Sie prüfen, ob die erforderlichen Sicherheitskorrekturen bereits vollständig installiert sind.

Gambio-Sicherheitsupdate 2026-10 v1.0

Das Oktober-Sicherheitsupdate wurde für alle Gambio-Versionen ab v4.0 angekündigt. Damit sind auch Shops der Reihen v4.x, v5.0.x und v26.x angesprochen.

Auch wenn das September-Update bereits installiert wurde, sollte geprüft werden, ob die zusätzlichen Sicherheitskorrekturen aus dem Oktober-Update für Ihren Shop erforderlich und bereits vorhanden sind.

Bitte unterscheiden: Die Sicherheitsupdates 2026-09 und 2026-10 sind von den regulären Shopversionen 26.09.0 und 26.10.0 zu unterscheiden.

Neu: Gambio Hub Connector v1.32.6

Für den Gambio Hub Connector ist ebenfalls ein neues Update auf Version 1.32.6 erschienen.

Wenn Ihr Shop den Gambio Hub nutzt, lassen Sie bitte zusätzlich kontrollieren, ob der Connector bereits auf diesem Stand ist.

Server und Shop jeweils aktualisieren

Ein PHP-Update ersetzt kein Gambio-Sicherheitsupdate – und umgekehrt. Auch der Hub Connector hat einen eigenen Versionsstand. Alle drei Bereiche sollten deshalb geprüft werden.

Vor der Installation sollten die Shopdateien und die Datenbank gesichert werden. Nach dem Update sollten insbesondere Anmeldung, Warenkorb, Bestellablauf und Zahlungsarten kontrolliert werden.