Flag installations with vulnerable PHP in the central registry

Mark sites reporting a PHP release without the php2shell fixes
(CVE-2026-109618/-109619; patched in 8.2.35, 8.3.36, 8.4.27, 8.5.12)
or an end-of-life branch (8.1 and older). The overview gets a counter
tile that doubles as a filter, a status pill per row and PHP in the
search; the detail page explains that the hoster has to update.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

zentrale/app/Anwendung.php

@@ -123,6 +123,7 @@ final class Anwendung
             'veraltet' => static fn (array $i): bool => $i['veraltet'],
             'still' => static fn (array $i): bool => $i['still'],
             'unbekannt' => static fn (array $i): bool => $i['unbekannt'],
+            'php' => static fn (array $i): bool => null !== $i['php_luecke'],
         ];
         $zahlen = ['alle' => count($alle)];
         foreach ($filter as $name => $passt) {
@@ -141,7 +142,7 @@ final class Anwendung
             if ('' === $suche) {
                 return true;
             }
-            foreach (['domain', 'domain_vorher', 'adresse', 'notiz', 'fassung', 'ip'] as $feld) {
+            foreach (['domain', 'domain_vorher', 'adresse', 'notiz', 'fassung', 'php', 'ip'] as $feld) {
                 if (null !== $i[$feld] && false !== mb_stripos((string) $i[$feld], $suche)) {
                     return true;
                 }
@@ -154,7 +155,7 @@ final class Anwendung
         $seiten = max(1, (int) ceil(count($treffer) / $proSeite));
         $seite = min($seiten, max(1, (int) ($_GET['seite'] ?? 1)));
 
-        $namen = ['aktuell' => 'aktuell', 'veraltet' => 'veraltet', 'still' => 'ohne Meldung seit 48 h', 'unbekannt' => 'ohne Kundenzuordnung'];
+        $namen = ['aktuell' => 'aktuell', 'veraltet' => 'veraltet', 'still' => 'ohne Meldung seit 48 h', 'unbekannt' => 'ohne Kundenzuordnung', 'php' => 'PHP mit Sicherheitslücke'];
         $von = [] === $treffer ? 0 : ($seite - 1) * $proSeite + 1;
         $bis = min(count($treffer), $seite * $proSeite);
         $trefferText = [] === $treffer ? 'Keine Treffer.' : sprintf('%d–%d von %d %s', $von, $bis, count($treffer), 1 === count($treffer) ? 'Installation' : 'Installationen')