www.andrees-werkzeugtechnik.de
| URL | https://www.andrees-werkzeugtechnik.de/ |
|---|---|
| Kunde | Kleemann |
| Freigabe durch | lokal (2026-10-21 18:38:05) |
| Notiz | – |
Version verborgen? Bei INFO/UNKNOWN ist die PHP-Version von außen nicht
sichtbar (gutes Hardening). Da es dein eigenes System ist: Version im HestiaCP-Panel
oder per
php -v ablesen und hier eintragen – du bekommst sofort das
CVE-/EOL-Urteil (inkl. PHP2Shell-Abgleich).
Letztes Ergebnis HIGH
| Gescannt | 2026-10-21 18:52:44 |
|---|---|
| HTTP-Status | 200 |
| PHP-Version | 7.4.33 |
| Server-Header | Apache Apache |
| X-Powered-By | PHP/7.4.33 PleskLin PHP/7.4.33 PleskLin |
Befunde
Kritische RCE-Schwachstellen in PHP ("PHP2Shell") (CVE-2026-109618 / CVE-2026-109619, CVSS 9.2): Branch 7.4 ist End-of-Life bzw. nicht in der Fix-Liste – betroffen. Backport-Patch des PHP Security Teams einspielen ODER auf eine unterstützte, gepatchte Version migrieren (8.2.35 / 8.3.36 / 8.4.27 / 8.5.12). Quelle: BSI BITS-H 2026-297981-1132 · https://www.php.net/archive/2026.php.
PHP 7.4 erhält seit 28.11.2022 KEINE Sicherheitsupdates mehr (End-of-Life). Bekannte Lücken bleiben offen. Migration auf eine unterstützte Version dringend empfohlen.
Exakte CVE-Lage für den installierten Patch-Level gegen php.net/ChangeLog bzw. die NVD abgleichen.
Server-Software: Apache
Apache
X-Powered-By: PHP/7.4.33
PleskLin
PHP/7.4.33
PleskLin
Cookies: 6c18d62101aaa4d6bed6a80b519f18b9
Generator (Meta-Tag): Joomla! - Open Source Content Management
Erkannter Stack: Joomla! - Open Source Content Management
Die PHP-Version wird nach außen offengelegt (expose_php = On bzw. Info-Datei erreichbar). Empfehlung: Version verbergen, um Angreifern die Zielauswahl zu erschweren.
Scan-Historie
| Zeitpunkt | PHP | Risiko | HTTP |
|---|---|---|---|
| 2026-10-21 18:52:44 | 7.4.33 |
HIGH | 200 |
| 2026-10-21 18:50:19 | 7.4.33 |
HIGH | 200 |
| 2026-10-21 18:39:55 | 7.4.33 |
HIGH | 200 |