Die eigene PHP-Version prüfen und sicher wechseln

Warum die Version zählt

• Sicherheit
• Begrenzte Zeit
• Ihr System

PHP ist die Sprache, in der WordPress, Joomla und viele Onlineshop-Systeme auf dem Server laufen. Jede PHP-Version bekommt nur für eine begrenzte Zeit Sicherheitsupdates. Danach bleibt jede neu entdeckte Lücke für immer offen.

Wie schnell das ernst wird, zeigt PHP2Shell: Die Lücken vom Oktober 2026 wurden nur für die Reihen 8.2 bis 8.5 geschlossen. Wer noch PHP 8.1 oder älter nutzt, bekommt vom PHP-Projekt keinen Schutz mehr.

Welche Versionen gelten

• 8.2 bis 8.5
• Feste Termine
• Ältere Reihen

Das PHP-Projekt veröffentlicht für jede Reihe, bis wann sie Sicherheitsupdates bekommt. Stand Oktober 2026 sind das vier Reihen.

1. 01PHP 8.5Sicherheitsupdates bis zum 31. Dezember 2029.
2. 02PHP 8.4Sicherheitsupdates bis zum 31. Dezember 2028.
3. 03PHP 8.3Sicherheitsupdates bis zum 31. Dezember 2027. WordPress empfiehlt PHP 8.3 oder neuer.
4. 04PHP 8.2Sicherheitsupdates nur noch bis zum 31. Dezember 2026.

PHP 8.1 endete am 31. Dezember 2025, PHP 8.0 schon im November 2023 und PHP 7.4 im November 2022. Diese Reihen bekommen keine Updates mehr.

So prüfen Sie die Version

• Kundenbereich
• WordPress
• Anbieter

Ihre PHP-Version finden Sie meist in wenigen Minuten, ohne etwas an der Seite zu ändern.

1. 01Im Kundenbereich Ihres WebhostingsDie meisten Anbieter zeigen die PHP-Version je Domain in den Einstellungen des Pakets und lassen sie dort auch wechseln.
2. 02In WordPressUnter Werkzeuge, Website-Zustand, Bericht steht im Bereich Server die PHP-Version. Der Website-Zustand warnt zudem, wenn die Version veraltet ist.
3. 03Beim Anbieter nachfragenFinden Sie die Angabe nicht, nennt Ihr Anbieter sie Ihnen. Fragen Sie dabei gleich, welche Versionen er anbietet.

Wenn der Support endet

• Kein Schutz
• Erweiterungen
• Rechtzeitig planen

Nach dem letzten Termin einer Reihe erscheinen keine Sicherheitsupdates mehr. Die Seite läuft zunächst weiter wie gewohnt, ist aber gegen jede neue Lücke ungeschützt. WordPress läuft zwar auch noch mit PHP 7.4, warnt aber selbst, dass solche Versionen Ihre Seite angreifbar machen können.

Dazu kommt: Neue Fassungen von Erweiterungen und Vorlagen setzen oft eine neuere PHP-Version voraus. Wer zu lange wartet, kann irgendwann auch diese nicht mehr aktualisieren. Planen Sie den Wechsel deshalb, bevor der letzte Termin erreicht ist.

Sind nach einem Angriff Daten Ihrer Kunden betroffen, gilt die Meldepflicht binnen 72 Stunden.

Vor dem Wechsel sichern

• Sicherung
• Testkopie
• Erweiterungen

Ein Versionswechsel ist meist unkompliziert, doch alte Erweiterungen können mit einer neuen PHP-Version Fehler zeigen. Drei Vorbereitungen verhindern einen Ausfall.

1. 01Vollständige SicherungSichern Sie Dateien und Datenbank, damit Sie im Notfall zum alten Stand zurückkehren können.
2. 02Alles aktualisierenBringen Sie System, Vorlage und Erweiterungen auf den neuesten Stand. Auf wordpress.org steht bei jeder Erweiterung, welche PHP-Version sie mindestens braucht.
3. 03Zuerst auf einer TestkopieViele Anbieter bieten eine Testkopie der Seite an. Dort wechseln Sie zuerst und sehen Fehler, bevor Besucher sie sehen.

Der Wechsel in Schritten

• Umstellen
• Testen
• Zurück

Im Kundenbereich stellen Sie die neue Version für Ihre Domain ein; die Umstellung wirkt meist nach wenigen Minuten. Danach prüfen Sie die wichtigsten Wege Ihrer Seite.

1. 01Seiten und FormulareÖffnen Sie Startseite und Unterseiten, schicken Sie ein Kontaktformular ab, und prüfen Sie bei einem Shop eine Bestellung bis zur Kasse.
2. 02Anmeldung und VerwaltungMelden Sie sich im Verwaltungsbereich an und öffnen Sie die Seiten, die Sie dort häufig bearbeiten.
3. 03Notfalls zurückZeigt sich ein Fehler, stellen Sie kurz die alte Version ein, beheben die Ursache, meist eine veraltete Erweiterung, und wechseln dann erneut.

Damit es aktuell bleibt

• Einmal im Jahr
• PHP 8.2
• Betreuung

Schauen Sie einmal im Jahr nach, ob Ihre Reihe noch Sicherheitsupdates bekommt; am besten mit einem festen Termin im Kalender. Wer heute PHP 8.2 nutzt, plant den Wechsel noch vor dem 31. Dezember 2026.

Mit einer laufenden Betreuung behält ein Dienstleister die Version für Sie im Blick. Was dazugehört, legt Ihr Angebot fest.