PHP2Shell: Kein Handlungsbedarf für iMikel-Anwender

vom 22. Oktober 2026

Inhaltsverzeichnis

PHP2Shell: Kein Handlungsbedarf für iMikel-Anwender

vom 22. Oktober 2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Schwachstellen in der Programmiersprache PHP. Sie werden unter der Bezeichnung „PHP2Shell“ zusammengefasst und als CVE-2026-109618 und CVE-2026-109619 geführt. Für iMikel-Anwender besteht kein Handlungsbedarf: Die iMikel-Clients und die von iMikel verwendeten Komponenten von FileMaker Server benötigen kein PHP. Unsere Web-Plattform haben wir ebenfalls geprüft und abgesichert.

Das Wichtigste in Kürze

  • iMikel-Clients verwenden kein PHP und sind von den Schwachstellen nicht betroffen.
  • Auch für den Betrieb der iMikel-Datenbanken mit FileMaker Server wird kein PHP benötigt.
  • Unsere Web-Plattform ist abgesichert. Sie müssen keine Änderungen vornehmen.

Worum geht es?

PHP ist eine weit verbreitete Programmiersprache für Webseiten und Webanwendungen. Die beiden Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne vorherige Anmeldung Schadcode auf einem betroffenen Webserver auszuführen. Das BSI stuft die Schwachstellen deshalb als kritisch ein.

Was bedeutet PHP2Shell für iMikel?

iMikel-Clients mit FileMaker Pro

iMikel basiert auf der Claris-FileMaker-Plattform. Auf den Arbeitsplatzrechnern wird für die Verwendung von iMikel kein PHP benötigt oder durch iMikel installiert. Die iMikel-Clients sind daher nicht betroffen.

iMikel-Server mit FileMaker Server

iMikel verwendet auch auf dem Server kein PHP. Die Datenbanken werden von FileMaker Server bereitgestellt; die dafür von iMikel genutzten Komponenten kommen ohne PHP aus. FileMaker Server ist bei unseren Kunden lokal installiert und wird ausschließlich innerhalb des Netzwerks der Musikschule verwendet.

Claris installiert mit aktuellen Versionen von FileMaker Server weder eine PHP-Engine noch die FileMaker API für PHP.

Hinweis: Falls auf demselben Server unabhängig von iMikel eine eigene PHP-Anwendung betrieben wird, sollte diese separat geprüft und gegebenenfalls aktualisiert werden.

Unsere Web-Plattform

Unsere Web-Plattform, über die unter anderem die Musikschul-App Daten austauscht, haben wir geprüft und gegen die Schwachstellen abgesichert. Auch hier müssen Sie nichts unternehmen.