Wichtige Information: SpareParts365 ist nicht von den aktuellen PHP2Shell-Sicherheits­lücken betroffen

aktuell wird in der Öffentlich­keit und in den Medien über zwei kritische Sicher­heits­lücken in der Programmier­sprache PHP berichtet, die unter dem Namen PHP2Shell bekannt geworden sind. Diese Lücken werden u. a. als CVE-2026-109618 und CVE-2026-109619 geführt und ermöglichen unter be­stimm­ten Voraus­setzungen die Aus­führung von Schadcode auf Web­servern. Zahlr­eiche PHP-basierte Anwen­dungen und Systeme sind davon betroffen.

Wir möchten Sie darüber informieren, dass unser SpareParts365-System nicht auf PHP basiert und daher nicht von diesen Sicherheitslücken betroffen ist. Die bekannten Angriffsmechanismen – insbesondere im Zusammenhang mit der PHP-Session-Upload-Fortschrittsanzeige und der Speicherverwaltung – greifen bei unserer Software nicht. Für Sie besteht in Bezug auf SpareParts365 kein Handlungsbedarf.

Wir beobachten die weitere Entwicklung aufmerksam und werden Sie selbstverständlich informieren, sollten sich relevante Erkenntnisse ergeben. Weitere Informationen zu den als PHP2Shell bekannten Sicherheitslücken finden Sie in den offiziellen Warnmeldungen der PHP Foundation und des CERT-EU sowie unter dem Stichwort „PHP2Shell“.

Bitte beachten Sie, dass diese Aussage ausschließlich SpareParts365 betrifft. Für weitere von Ihnen eingesetzte Systeme empfehlen wir, die offiziellen Warnmeldungen zu beachten und ggf. Ihre IT-Verantwortlichen zu informieren.

Bei Fragen stehen wir Ihnen gerne zur Verfügung.