PHP2Shell — aktiv udnyttelse i dag:CVE-2026-109618 / CVE-2026-109619 · CVSS 9.2 · Rammer alle WordPress-sites med PHP 5.4–8.5

Gratis WordPress-analyse — og Website data backup

WordPress er bygget på PHP.
PHP blev opfundet i 1995.

Hvert år opdages hundredvis af kritiske sårbarheder i PHP og WordPress. I dag er det PHP2Shell — en fejl dybt i PHP-motoren selv, som ingen WordPress-opdatering kan fikse. Din eneste reelle løsning er at komme væk fra PHP.

Ingen betaling. Vi scanner dit site og vender tilbage med en pris på en moderne rebuild.

Problemet med PHP

30 år gammel teknologi
driver dit website

PHP blev opfundet i 1995 af Rasmus Lerdorf som et simpelt script-sprog til personlige hjemmesider. Det var aldrig designet til at drive komplekse, sikkerhedskritiske webapplikationer.

WordPress — der kører på PHP — er i dag det mest angrebne CMS på internettet. Alene i 2025 blev der rapporteret over 7.000 nye WordPress-sårbarheder.

Den eneste permanente løsning er moderne teknologi: Sanity CMS + React — ingen PHP, ingen server-side kodekøring, intet angrebsflade.

1995

PHP opfundet

Rasmus Lerdorf laver et simpelt script til sin hjemmeside

2003

WordPress lanceres

Bygget oven på PHP — samme grundlæggende arkitektur

2026

PHP2Shell opdaget

1,9 mio. servere eksponeret · aktiv udnyttelse i dag

PHP2Shell i tal — i dag

Tal fra Wiz, OpenAI, Sansec og Imperva

9.2

CVSS score

Kritisk — max er 10

1,9M

Eksponerede servere

Globalt estimat (Shodan)

43%

Af hele nettet

Kører WordPress

WordPress patches

Fejlen er i PHP-motoren

Hvad vi tilbyder

Vi scraper dit eksisterende WordPress-site, analyserer kompleksiteten og bygger det om i moderne teknologi.

Sikkerhedsscan

Vi identificerer om dit site er eksponeret for PHP2Shell og andre kendte WordPress-sårbarheder.

Komplet backup

Vi scraper og gemmer alt publiceret indhold — sider, posts, billeder — som en sikker ZIP-fil.

Rebuild-estimat

Vi vurderer kompleksiteten og vender tilbage med en konkret pris på Sanity + React rebuild.

Fremtiden er headless

Hvorfor Sanity + React?

Sanity er et headless CMS bygget fra bunden til moderne webudvikling — ingen PHP, ingen database at hacke, ingen plugins der er bagud med opdateringer.

Sikkerhed

Nul PHP — nul PHP-sårbarheder

Sanity kører på et fuldt administreret, serverless backend. Der er ingen PHP-kode, ingen SQL-database at angribe, og intet server-infrastructure du selv skal patche. PHP2Shell og fremtidige PHP-sårbarheder er simpelthen irrelevante.

Performance

Globalt distribueret — sub-50ms indhold

Sanity's Content Lake leverer indhold fra edge-CDN tæt på dine besøgende overalt i verden. Ingen PHP/MySQL-flaskehalse, ingen slow queries ved spidsbelastning. Bare hurtigt.

Fleksibilitet

Indhold som struktureret data

WordPress gemmer indhold som rå HTML-blobs. Sanity gemmer det som typesikker JSON via Portable Text — rent, fleksibelt og klar til AI, apps og fremtidige kanaler.

Developer experience

Schema-as-code — versionsstyret i Git

Dit indholdsmodel er TypeScript-kode i samme repository som dit site. Ingen database-migrationer, ingen GUI-konfiguration der forsvinder — alt er i Git og kan rulles tilbage.

Brugervenlighed

React-native redigering med live preview

Sanity Studio er en React-app der kan embeddes direkte i dit site på /studio. Redaktører ser ændringer live i det faktiske design — ikke et WordPress-preview der ligner noget andet.

AI-klar

Bygget til AI — klar til fremtiden

Sanity AI Assist arbejder direkte på struktureret indhold. Automatisk SEO-metadata, oversættelse og AI-genereret indhold — understøttet nativt, ikke boltet på via et plugin.

WordPress vs. Sanity + React

	WordPress + PHP	Sanity + React
Sårbarhed over for PHP2Shell	✗ Ja — 100%	✓ Immun
Kræver server-patching	✗ Løbende	✓ Aldrig
Plugin-sikkerhedsrisici	✗ Konstant	✓ Ingen plugins
Indlæsningshastighed	Variabel	✓ Sub-50ms (CDN)
Indhold i Git	✗ Nej	✓ TypeScript schema
Klar til AI	Plugin-afhængig	✓ Nativt
Vedligeholdelse	Konstant opdateringer	✓ Minimal