OnePageBooking, VoucherBooking und HotelControl sind von der aktuellen PHP-Sicherheitslücke nicht betroffen. Die Systeme von HotelNetSolutions nutzen kein PHP. Für Kunden und Gäste besteht kein Handlungsbedarf.
Alle von HotelNetSolutions gehosteten Kundenwebsites sowie die HotelNetSolutions-Website haben das Sicherheitsupdate am Abend des 21. Oktober erhalten. Auch hier ist nichts weiter zu veranlassen.
Hintergrund
Die PHP-Sicherheitslücke ist seit gestern Thema in den Medien. Betroffen ist PHP, eine Programmiersprache, auf der ein großer Teil aller Websites läuft, darunter WordPress, TYPO3 und Joomla. Zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2) erlauben Angreifern, ohne Anmeldung Code auf betroffenen Webservern auszuführen. Das PHP-Projekt hat am 21. Oktober 2026 Notfall-Updates veröffentlicht. Weltweit werden bereits Angriffe auf ungepatchte PHP-Server beobachtet.
Empfehlung für extern gehostete Hotelwebsites
Websites auf WordPress, TYPO3, Joomla oder anderen PHP-basierten Systemen, die nicht bei HotelNetSolutions gehostet werden, sollten umgehend durch Agentur oder Hoster auf die PHP-Version geprüft werden. Sichere Versionen sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Für PHP 8.1 und älter gibt es keine Korrektur; hier ist ein Versionswechsel notwendig.
Bei Fragen steht Ihnen unser Team zur Verfügung.
