Neuigkeiten

VLH Filderstadt

Aktuelle PHP-Sicherheitslücken: Unsere Terminplattform ist nicht betroffen

Die aktuellen Meldungen über schwerwiegende Sicherheitslücken in PHP verunsichern viele Websitebetreiber und Nutzer. Deshalb möchten wir transparent informieren: Unsere Website vlh-filderstadt.com und die dazugehörige Terminbuchungsplattform verwenden weder PHP noch WordPress.

22.10.2026

Warum unsere Plattform nicht betroffen ist

Die gemeldeten Schwachstellen befinden sich in der PHP-Laufzeitumgebung. Sie betreffen Webanwendungen, die PHP einsetzen. Auch WordPress weist ausdrücklich darauf hin, dass es sich nicht um ausschließlich WordPress betreffende Fehler handelt.

Unsere Terminplattform ist dagegen eine eigenständige Anwendung auf Basis von JavaScript und TypeScript mit Node.js. Sie ist keine WordPress-Installation und nutzt keine WordPress-Themes oder -Plugins. Die für die genannten PHP-Schwachstellen erforderliche Laufzeitumgebung wird für unsere Website und Terminbuchung nicht eingesetzt.

Sicherheit bleibt eine laufende Aufgabe

Unabhängig von diesen PHP-Meldungen wurde unsere Plattform am 22. Oktober technisch aktualisiert. Anschließend wurden die Terminbuchung und weitere betroffene Funktionen geprüft. Ergänzend wurde eine serverseitige Überwachung technischer Auffälligkeiten eingerichtet. Deren Statusanzeige enthält keine Kundendaten.

„Von diesen Sicherheitslücken nicht betroffen“ bedeutet nicht „gegen jeden Cyberangriff geschützt“. Auch andere Software muss gepflegt und aktualisiert werden. Unsere Aussage bezieht sich deshalb ausdrücklich auf die genannten PHP-Sicherheitslücken und den dokumentierten Prüfstand – nicht auf eine pauschale Sicherheitsgarantie.

Für unsere Mitglieder bedeutet das: Die aktuellen PHP-Warnungen sind kein Hinweis darauf, dass unsere Terminplattform diese betroffene Technologie verwendet. Sie können die Terminbuchung weiterhin wie gewohnt nutzen.