# PHP2Shell: alles over het kritieke PHP-lek

> PHP2Shell begrijpelijk uitgelegd: CVE-2026-109618 en CVE-2026-109619, getroffen versies, controle, herstart en overgangsmaatregelen.

Bron: https://phpsos.de/nl/php2shell/  
Stand: 25-10-2026  
Aanbieder: PHP SOS, PHP-noodhulp en serverbeveiliging. Directe hulp via WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wij%20hebben%20hulp%20nodig%20met%20onze%20PHP-server.%20Bedrijf%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

Twee kritieke kwetsbaarheden in PHP zelf, CVSS 9.2, schadelijke code zonder inloggen. Hier leest u wat vaststaat, welke versies veilig zijn en wat u nu doet.

- [Wat is PHP2Shell? Het lek eenvoudig uitgelegd](https://phpsos.de/nl/php2shell/was-ist-php2shell/): PHP2Shell zijn twee kritieke kwetsbaarheden in PHP zelf, waarmee aanvallers zonder inloggen code op webservers kunnen uitvoeren. De situatie in heldere taal.
- [CVE-2026-109618: RCE door out-of-memory-toestand](https://phpsos.de/nl/php2shell/cve-2026-109618/): CVE-2026-109618 is een van de twee PHP2Shell-kwetsbaarheden: een out-of-memory-toestand kan PHP midden in de verwerking van een verzoek onderbreken. Verholpen vanaf PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35.
- [CVE-2026-109619: RCE door verouderde globale toestand](https://phpsos.de/nl/php2shell/cve-2026-109619/): CVE-2026-109619 is de tweede PHP2Shell-kwetsbaarheid: interne toestand van een verzoek kan na het vrijgeven van geheugen blijven bestaan en door het volgende verzoek in dezelfde worker worden gebruikt.
- [CVE-2026-115560: aanwijzing over session upload progress](https://phpsos.de/nl/php2shell/cve-2026-115560/): CVE-2026-115560 is een aanwijzing van php.net van 23 oktober 2026: mogelijke code-uitvoering alleen bij een ongebruikelijke sessieconfiguratie. Remedie tot de volgende release: session.upload_progress.enabled=0.
- [Welke PHP-versies zijn getroffen?](https://phpsos.de/nl/php2shell/betroffene-php-versionen/): PHP2Shell is verholpen in PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Voor PHP 8.1 en ouder zijn er geen officiële updates meer. De tabel toont de stand per tak.
- [PHP-versie en patchstand goed controleren](https://phpsos.de/nl/php2shell/php-version-pruefen/): De getoonde PHP-versie alleen zegt niet of PHP2Shell gedicht is. Beslissend zijn pakketstand, backports en of de nieuwe processen echt draaien.
- [Waarom mod_php het hoogste risico draagt](https://phpsos.de/nl/php2shell/mod-php-risiko/): Bij Apache met mod_php schat het PHP-team het risico van PHP2Shell het hoogst in: daar is een exploit getoond voordat toepassingscode draait. Zo controleert en handelt u.
- [Na de update: PHP-FPM en alle workers herstarten](https://phpsos.de/nl/php2shell/php-fpm-neustart/): Een PHP-update werkt pas als alle PHP-processen zijn herstart. Hier de opdrachten voor PHP-FPM, Apache, LiteSpeed en containers en hoe u de herstart controleert.
- [Spoedmaatregelen als u nog niet kunt patchen](https://phpsos.de/nl/php2shell/sofortmassnahmen-ohne-patch/): Is de PHP-update nog niet mogelijk, dan verkleinen de overbruggingsmaatregelen van php.net het risico, maar ze beschermen niet volledig. Zo stelt u ze goed in.
- [PHP 8.1 en ouder: wat nu geldt](https://phpsos.de/nl/php2shell/php-8-1-und-aelter/): Voor PHP 8.1, 8.0, 7.4 en oudere versies zijn er tegen PHP2Shell geen officiële updates. Wat de broncode-backports doen en hoe de weg naar een ondersteunde versie eruitziet.
- [PHP in Docker-containers patchen](https://phpsos.de/nl/php2shell/docker-container-patchen/): Containers patchen zichzelf niet. Tegen PHP2Shell moet u het PHP-image opnieuw bouwen of ophalen en elke container opnieuw aanmaken uit het nieuwe image.
- [Ben ik al gecompromitteerd? Tekenen na PHP2Shell](https://phpsos.de/nl/php2shell/bin-ich-gehackt-anzeichen/): Voor PHP2Shell zijn er geen bevestigde Indicators of Compromise. Waaraan u toch herkent of uw server is gehackt en hoe u controleert zonder sporen te vernietigen.