beyoutiful-kosmetik.de
| URL | https://beyoutiful-kosmetik.de/ |
|---|---|
| Kunde | Kleemann |
| Freigabe durch | lokal (2026-10-21 18:38:05) |
| Notiz | – |
Version verborgen? Bei INFO/UNKNOWN ist die PHP-Version von außen nicht
sichtbar (gutes Hardening). Da es dein eigenes System ist: Version im HestiaCP-Panel
oder per
php -v ablesen und hier eintragen – du bekommst sofort das
CVE-/EOL-Urteil (inkl. PHP2Shell-Abgleich).
Letztes Ergebnis LOW
| Gescannt | 2026-10-21 18:52:35 |
|---|---|
| HTTP-Status | 200 |
| PHP-Version | 8.5.12 |
| Server-Header | Apache/2.4.68 (Unix) |
| X-Powered-By | PHP/8.5.12 |
Befunde
Kritische RCE-Schwachstellen in PHP ("PHP2Shell") (CVE-2026-109618 / CVE-2026-109619): Version 8.5.12 ist >= Fix-Version 8.5.12 – Upstream gepatcht.
PHP 8.5 ist aktiv unterstützt (bis 01.11.2027). Dennoch prüfen, ob der aktuelle Patch-Level (x.y.Z) installiert ist.
Exakte CVE-Lage für den installierten Patch-Level gegen php.net/ChangeLog bzw. die NVD abgleichen.
Server-Software: Apache/2.4.68 (Unix)
X-Powered-By: PHP/8.5.12
Generator (Meta-Tag): WordPress 6.8.2
Erkannter Stack: WordPress 6.8.2
Die PHP-Version wird nach außen offengelegt (expose_php = On bzw. Info-Datei erreichbar). Empfehlung: Version verbergen, um Angreifern die Zielauswahl zu erschweren.
Scan-Historie
| Zeitpunkt | PHP | Risiko | HTTP |
|---|---|---|---|
| 2026-10-21 18:52:35 | 8.5.12 |
LOW | 200 |
| 2026-10-21 18:50:10 | 8.5.12 |
LOW | 200 |
| 2026-10-21 18:39:55 | 8.5.12 |
LOW | 200 |