Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt (CVE-2026-109618 und CVE-2026-109619). Diese ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf Webservern.
Da die FormMail-Scripte unseres DA-FormMakers in den meisten Fällen auf unseren eigenen Servern betrieben werden, betrifft uns dieses Thema ebenfalls.
Zusätzliche Sicherheitsmaßnahmen
Bis unser Hosting-Anbieter die entsprechenden PHP-Sicherheitsupdates eingespielt hat, haben wir zusätzliche Schutzmaßnahmen aktiviert.
Diese blockieren unter anderem HTTP-Anfragen mit dem Übertragungstyp multipart/form-data. Da alle mit DA-FormMaker erstellten Formulare dieses Verfahren verwenden, kann es derzeit zu Problemen beim Formularversand kommen.
Formulare können möglicherweise nicht erfolgreich übermittelt werden.
Was bedeutet das für unsere Kunden?
Wir prüfen derzeit Möglichkeiten, die Formularübertragung wieder zuverlässig zu ermöglichen, ohne dabei unnötige Sicherheitsrisiken einzugehen.
Eine Änderung der bestehenden Formulare durch unsere Kunden ist nicht erforderlich.
Die Sicherheitslücken befinden sich in PHP selbst und nicht im DA-FormMaker. Die dauerhafte Behebung erfolgt durch entsprechende Sicherheitsupdates der PHP-Laufzeit.
Wir bitten um Verständnis für mögliche vorübergehende Einschränkungen.
Weitere Informationen zu den Sicherheitslücken gibt es bei Heise Online.
