Läuft deine Website noch mit PHP?
Seit dem 21. Oktober 2026 ist klar: PHP hat zwei kritische Lücken. Betroffen ist jede Website mit PHP, auf deren Server der Patch noch fehlt. Wir ziehen die Website deiner Firma oder deines Vereins auf eine statische Website um, bundesweit und zum Festpreis. Prüf in wenigen Sekunden, was bei dir läuft und was es kostet.
Umzug ab 199 €erst sehen, dann zahlenoder gleich neu gestalten
PHP-Lücke PHP2Shell: Jede WordPress-Seite läuft auf PHP.
Am 21. Oktober 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor zwei kritischen Schwachstellen in PHP gewarnt. Hier steht, was das heißt: ruhig, mit Quellen.
Stand: 22. Oktober 2026
Schweregrad
9,2von 10
nach dem Bewertungssystem CVSS 4.0. Ab 9,0 gilt eine Schwachstelle als kritisch.
Betroffene Versionen
Alle
bekannten PHP-Versionen, zurück bis mindestens PHP 5, sobald PHP Webanfragen verarbeitet. Also auch jede WordPress-Seite.
Patch verfügbar seit
21.10.
2026. Ob dein Server ihn schon hat, weiß nur dein Hoster: Viele patchen, ohne die Versionsnummer zu ändern.
Der Motor im Keller
Stell dir PHP als Motor im Keller deiner Website vor. Bei jedem Besuch springt er an und baut die Seite neu zusammen: Texte aus der Datenbank, Bausteine aus Theme und Plugins. Durch die zwei Lücken kann ein Fremder diesem Motor eigene Befehle geben, ohne Passwort und ohne dass jemand etwas anklicken muss.
Eine statische Seite hat keinen Motor im Keller. Sie liegt fertig gebaut da und wird nur noch ausgeliefert. Wo kein Motor läuft, kann ihn auch niemand übernehmen.
Mit PHP
- Besuch
- PHP baut die SeiteCode, Datenbank, Plugins
- Seite
Statisch
- Besuch
- fertige Seite
Was du jetzt tun kannst
Frag deinen Hoster, ob PHP schon gepatcht ist.
Eine kurze Mail reicht: „Ist PHP2Shell auf meinem Server geschlossen?“ Die Versionsnummer allein beweist es nicht.
Bring WordPress, Theme und Plugins auf den neuesten Stand.
Das schließt nicht die Lücke in PHP selbst, aber andere bekannte Lücken auf deiner Seite.
Dauerhaft: PHP loswerden.
Eine statische Seite braucht weder PHP noch Datenbank. Bei der nächsten PHP-Lücke musst du dann nichts patchen. Das ist unser Angebot, eine Möglichkeit unter mehreren: Schritt 1 und 2 helfen auch ohne uns.
So läuft der Umzug
PHP-Lücke im Detail: alle Fakten, Quellen und was rechtlich zählt
Jedes Kästchen ist eine PHP-Datei.
1.516 Stück bringt WordPress 7.1.3 mit, frisch installiert und noch ohne ein einziges zusätzliches Plugin.
Jede dieser Dateien ist Code. Bei jedem Besuch baut PHP aus vielen davon deine Seite zusammen, und mit jedem Update müssen sie aktuell gehalten werden. Plugins bringen viele weitere mit.
Nach dem Umzug: 0.
Eine frisch installierte WordPress-Seite (Version 7.1.3, deutsche Version) besteht aus 1.516 PHP-Dateien. Nach dem Umzug auf eine statische Seite sind es 0.
WordPress 7.1.3, deutsche Version, Stand 22. Oktober 2026. Quelle: wordpress.org, offizielle Prüfsummen
So läuft der Umzug: erst sehen, dann zahlen.
Du zahlst erst, wenn du deine neue Seite gesehen hast. Gefällt sie dir nicht, zahlst du nichts.
Schritt 1: Adresse schicken
Schick uns die Adresse deiner Website: über den Prüfer oben, das Anfrage-Formular, per Mail oder WhatsApp. Für die Vorschau reicht uns die Adresse.
Schritt 2: Kostenlose Vorschau
Wir bauen deine Seite statisch nach: gleicher Look, gleiche Adressen, Formulare inklusive. Du bekommst einen Vorschau-Link und klickst dich in Ruhe durch.
Schritt 3: Bezahlen und umschalten
Gefällt dir die Vorschau, zahlst du den vereinbarten Festpreis. Dann schalten wir deine Domain auf die neue Seite um. Dafür brauchen wir einmal Zugriff auf deine DNS-Einstellungen, oder du klickst selbst nach unserer Anleitung. Die alte Seite bekommst du als Backup.
Wie lange dauert das?
Mit Express (+99 €) ist deine Seite in 48 Stunden live, auch am Wochenende. Die Zeit läuft ab deiner Anfrage. Solange wir auf deine Freigabe der Vorschau oder den Zugang zu deiner Domain warten, steht die Uhr. Ohne Express sprechen wir den Termin mit dir ab.
Gleiches Design, gleiche Adressen. Nur ohne PHP.
Für deine Besucher sieht alles aus wie vorher. Unter der Haube fällt weg, was Arbeit und Risiko macht.
5 Dinge bleiben
- AussehenJede Seite sieht aus wie vorher, 1:1.
- AdressenAlle Adressen (URLs) bleiben gleich. Wo sich eine ändern muss, leiten wir dauerhaft weiter.
- Adressen für GoogleGleiche Adressen plus Weiterleitungen: Google findet jede Seite dort wieder, wo es sie kennt.
- E-Mail-PostfächerWir fassen sie nicht an. Die Einstellungen für deine E-Mails bleiben, wie sie sind.
- FormulareAnfragen kommen weiter per Mail bei dir an.
7 Dinge fallen weg
- PHPKein Code mehr, der bei jedem Besuch auf dem Server läuft.
- DatenbankKeine Datenbank mehr, die jemand auslesen könnte.
- PluginsKeine Erweiterungen mehr, die veralten.
- UpdatesKeine WordPress- und PHP-Updates mehr, die du im Blick behalten musst.
- WartungsmodusKeine Zwangspause mehr, weil PHP gepatcht werden muss.
- Cookie-BannerFällt weg, wenn auf der neuen Seite nichts mehr trackt. Deine Datenschutzerklärung lässt du danach anpassen.
- Google Fonts von fremden ServernSchriften kommen von deiner eigenen Seite statt von Google.
Was kostet der Website-Umzug?
Einmal zahlen, danach kein WordPress mehr, das du aktuell halten musst.
Der Umzug einer WordPress- oder PHP-Website auf eine statische Seite kostet einmalig 199 € (bis 5 Seiten), 449 € (bis 20 Seiten) oder ab 799 € für größere Seiten nach Angebot. Express in 48 Stunden, auch am Wochenende, kostet 99 € extra. Bezahlt wird erst nach der kostenlosen Vorschau.
Klein
199 €
einmalig
- bis 5 Seiten
- 1 Formular
- Look 1:1
- Umschalten
- Backup
Mittel
449 €
einmalig
- bis 20 Seiten
- Blog bis 50 Beiträge
- mehrere Formulare
- Seitensuche
Groß
ab799 €
einmalig, nach Angebot
- mehr Seiten
- mehrsprachig
- Sonderfunktionen
Der Endpreis hängt vom Umfang ab: Seitenzahl, Sprachen, Sonderfunktionen. Du bekommst ihn vorab als Festpreis.
Express
+99 €
Deine Seite ist in 48 Stunden live, auch am Wochenende.
In jedem Umzug enthalten
- kostenlose Vorschau
- Look 1:1
- gleiche Adressen
- Formulare per Mail
- Umschalten der Domain
- Backup der alten Seite
Impressum, Datenschutz und ähnliche Seiten zählen nicht zur Seitenzahl.
Endpreise. Als Kleinunternehmer (§ 19 UStG) berechnen wir keine Umsatzsteuer. Stand: 22. Oktober 2026
Für Firmen, Selbstständige und Vereine. Privatpersonen können wir zurzeit nicht annehmen.
Und danach? Du entscheidest.
Pflege ist freiwillig und monatlich kündbar. Ohne Abo zahlst du nach dem Umzug nichts mehr an uns.
Ohne Abo
0 €laufend
Seite läuft auf deinem eigenen (kostenlosen) Cloudflare-Konto, Änderungen 39 € je Auftrag (bis 30 Min.)
Pflege
19 €pro Monat
Hosting bei uns, SSL, Ausfall-Überwachung, Formular, Änderungen bis 30 Min./Monat, Export jederzeit
Pflege Plus
39 €pro Monat
wie Pflege, Änderungen bis 90 Min./Monat, neue Blogbeiträge einpflegen
Einzelne Änderung ohne Abo: 39 € je Änderung bis 30 Minuten.
Pflege anfragenLieber gleich eine neue Website?
Wenn deine Seite in die Jahre gekommen ist, bauen wir sie neu: modernes Design, schnell auf dem Handy, gut bei Google, Texte und Bilder übernommen oder neu, und ebenfalls ohne PHP.
Was dazugehört
- Neues DesignFür deine Firma gestaltet, nicht aus dem Baukasten.
- Schnell auf dem HandyFür kleine Bildschirme gebaut und zügig geladen.
- Gut bei GoogleSaubere Struktur, Seitentitel und Beschreibungen, damit Google versteht, was du anbietest.
- Texte und BilderÜbernehmen wir von deiner alten Seite oder machen sie mit dir neu.
- FormulareAnfragen kommen per Mail bei dir an. Spam-Schutz ohne Rätselbilder.
- Sauberer rechtlicher AufbauImpressum und Datenschutz mit einem Klick erreichbar, keine Schriften von fremden Servern, kein Tracking ohne Einwilligung. Rechtsberatung ersetzt das nicht.
- Ohne PHPStatisch wie beim Umzug: kein PHP, keine Datenbank, keine Plugins.
- Pflege auf WunschÄnderungen und Hosting übernehmen wir, wenn du willst.
Umzug oder Neubau?
| Umzug 1:1 | Neubau | |
|---|---|---|
| Aussehen | bleibt, wie es ist | neu gestaltet |
| Texte und Bilder | werden übernommen | übernommen oder neu |
| Ohne PHP | ja | ja |
| Preis | Festpreis ab 199 € | nach Angebot |
| Passt, wenn | du mit deiner Seite zufrieden bist | sie in die Jahre gekommen ist |
Preis
nach Angebot
Er hängt vom Umfang ab: wie viele Seiten, ob Texte und Bilder neu entstehen, welche Funktionen du brauchst. Du bekommst vorher ein Angebot.
Neubau anfragenWas nicht als 1:1-Umzug geht.
Eine statische Seite liefert fertige Seiten aus. Alles, was Daten von Besuchern speichert oder eine Anmeldung braucht, braucht einen Server mit Datenbank. Das sagen wir dir vorher, nicht hinterher.
Shop
z. B. WooCommerce
- Warum nicht 1:1
- Warenkorb, Bestellungen und Zahlungen müssen auf einem Server gespeichert werden.
- Was wir vorschlagen
- Website statisch, Shop über einen spezialisierten Dienst. Oder ein Neubau.
Login und Mitgliederbereich
geschützte Seiten, Kundenkonten
- Warum nicht 1:1
- Konten und Passwörter brauchen einen Server, der sie verwaltet.
- Was wir vorschlagen
- Wir klären mit dir, ob es den Bereich noch braucht. Sonst: spezialisierter Dienst oder Neubau.
Forum
Beiträge von Besuchern
- Warum nicht 1:1
- Was Besucher schreiben, landet in einer Datenbank.
- Was wir vorschlagen
- Wir beraten dich, welche Lösung heute passt.
Buchung mit Datenbank
Termine, Kurse, freie Plätze
- Warum nicht 1:1
- Freie Termine und Plätze ändern sich laufend und müssen gespeichert werden.
- Was wir vorschlagen
- Buchung über einen spezialisierten Dienst, die Website bleibt statisch.
Ähnlich: Verzeichnisse und Stellenbörsen.
Eigene PHP-Software?
Kundenportal, Buchungssystem oder ein internes Werkzeug auf PHP: Auch das ersetzen wir auf Anfrage 1:1, mit den gleichen Funktionen und ohne PHP. Was dazugehört und was es kostet, klären wir individuell mit dir.
Software-Ersatz anfragenDas geht dagegen statisch
- Blog
- Seitensuche
- Kontaktformulare
Häufige Fragen zum Umzug ohne PHP
Deine Frage ist nicht dabei? Schreib uns, wir antworten in normaler Sprache.
Frage stellenIst meine Website von der PHP-Lücke betroffen?
Wenn sie mit PHP läuft, zum Beispiel mit WordPress, und auf dem Server der Patch vom 21. Oktober 2026 noch fehlt: ja. Ob deine Seite PHP nutzt, zeigt dir unser kostenloser Prüfer in wenigen Sekunden. Ob der Patch eingespielt ist, weiß nur dein Hoster.
Alles zur PHP-LückeReicht es, wenn mein Hoster PHP aktualisiert?
Für diese Lücke ja: Mit dem Patch ist sie geschlossen. Bei der nächsten Lücke in PHP, WordPress oder einem Plugin geht das Nachfragen und Aktualisieren von vorn los. Wer das nicht mehr will, zieht auf eine Seite ohne PHP um.
Was ist eine statische Website?
Eine Website aus fertigen Seiten. Sie werden einmal gebaut und dann nur noch ausgeliefert, ohne dass bei jedem Besuch Programmcode auf dem Server läuft. Es gibt kein PHP, keine Datenbank und keine Plugins, die jemand aktuell halten muss. Für deine Besucher sieht die Seite aus wie vorher.
Welche PHP-Version hat meine Website?
Gib die Adresse oben in den Prüfer ein. Er zeigt, ob WordPress oder PHP läuft, und nennt die PHP-Version, wenn der Server sie verrät. Viele Server verbergen sie, dann hilft nur die Nachfrage beim Hoster.
Website prüfenKann ich danach noch selbst etwas ändern?
Zum Start gibt es kein System, in dem du selbst Texte bearbeitest. Änderungen übernehmen wir: im Pflege-Abo (ab 19 € im Monat) inklusive, ohne Abo für 39 € je Änderung bis 30 Minuten.
Bleibt mein E-Mail-Postfach?
Ja. Beim Umschalten ändern wir nur, wohin deine Website-Adresse zeigt. Die Einträge für deine E-Mails (MX) bleiben unangetastet, deine Postfächer laufen weiter wie bisher.
Bleibt mein Google-Ranking?
Alle Adressen bleiben gleich, und wo sich eine ändern muss, leiten wir dauerhaft weiter (301). So findet Google jede Seite dort, wo es sie kennt. Eine Garantie für Platzierungen gibt seriös niemand.
Funktionieren meine Formulare weiter?
Ja. Anfragen kommen weiter per Mail bei dir an. Statt Rätselbildern (Captcha) schützen ein unsichtbares Feld und eine Zeitprüfung vor Spam.
Kann ich mein Webhosting kündigen und die Domain behalten?
Ja, nach dem Umschalten. Prüf vorher, ob deine Domain oder deine E-Mail-Postfächer im selben Tarif stecken. Dann stellst du den Tarif um, statt einfach zu kündigen, sonst sind sie mit weg. Wir sagen dir, worauf du achten musst.
Was, wenn ich wieder weg will?
Dann nimmst du deine Seite mit. Sie besteht aus ganz normalen Dateien, die jeder Webspace ausliefern kann. Den Export bekommst du jederzeit.
Ist meine Seite danach unhackbar?
Nein, das verspricht niemand seriös. Aber ohne PHP, Datenbank und Plugins fällt die größte Angriffsfläche weg. Übrig bleiben fertige Dateien und ein kleiner Dienst, der deine Formulare verschickt.
Was kostet es, eine WordPress-Website umziehen zu lassen?
Du bekommst vorab einen Festpreis: 199 € bis 5 Seiten, 449 € bis 20 Seiten, größere Seiten ab 799 € nach Angebot. Bezahlt wird erst nach der kostenlosen Vorschau, vor dem Umschalten. Pflege ist freiwillig.
Alle PreiseMuss ich etwas technisch können?
Nein. Für die Umschaltung brauchen wir einmal Zugriff auf deine DNS-Einstellungen, oder du klickst selbst nach unserer Anleitung. Den Rest machen wir.
Meine Seite hat einen Shop oder Login. Was nun?
Dann geht kein 1:1-Umzug zum Festpreis. Wir beraten dich ehrlich: zum Beispiel Website statisch und Shop über einen spezialisierten Dienst, oder ein Neubau.
Was nicht als 1:1-Umzug gehtWas kostet ein Neubau?
Das hängt vom Umfang ab: wie viele Seiten, ob Texte und Bilder neu entstehen, welche Funktionen du brauchst. Du bekommst vorher ein Angebot.
Was zum Neubau gehörtErsetzt ihr auch eigene PHP-Software?
Ja, auf Anfrage. Kundenportale, Buchungssysteme oder interne Werkzeuge auf PHP ersetzen wir 1:1, mit den gleichen Funktionen und ohne PHP. Einen Festpreis gibt es dafür nicht: Wir sehen uns die Software an und machen dir ein individuelles Angebot.
Mehr dazuArbeitet ihr auch für Privatpersonen?
Zurzeit nicht. Wir ziehen Websites von Firmen, Selbstständigen und Vereinen um, auch die Homepage deines Vereins. In der Anfrage gibst du deshalb deine Firma oder deinen Verein an.
Erreiche ich euch auch per WhatsApp oder Telefon?
Per Telefon ja, die Nummer steht unten im Kontaktbereich. WhatsApp kommt bald dazu. Oder du schreibst uns eine E-Mail oder nutzt das Anfrage-Formular.
Zum KontaktUmzug anfragen. So, wie es dir passt.
Ruf an oder schreib eine E-Mail. Oder stell deine Anfrage hier in vier kurzen Schritten. Unverbindlich, und beim Umzug gilt: erst sehen, dann zahlen. Wir arbeiten für Firmen, Selbstständige und Vereine.
Direkt erreichen
- Telefon015234001102Anrufen und direkt fragen.
- E-Mailinfo@php-frei.deSchreib uns, gern mit der Adresse deiner Seite.
Egal auf welchem Weg: Du bekommst eine Antwort von uns, so schnell es geht.