Op 21 oktober gingen wereldwijd websites offline door een kritiek lek in PHP, en bleek dat sites op een oude PHP-versie géén beveiligingsupdate krijgen. De eerste vraag die je jezelf als ondernemer dan stelt: op welke versie draait mijn eigen website eigenlijk? Zo check je het in één minuut, en zo lees je wat het nummer betekent.

Waarom de PHP-versie belangrijk is

PHP is de programmeertaal waarin WordPress is geschreven. Hij draait op de server van je hoster, niet op je computer, en je ziet hem nooit. Toch bepaalt die versie drie dingen: of je site beveiligingsupdates krijgt, hoe snel hij is (nieuwe versies zijn aantoonbaar sneller) en of nieuwe plugins en thema’s er nog op werken. Elke PHP-versie krijgt ongeveer vier jaar ondersteuning. Daarna is het stil: lekken worden gevonden, maar niet meer gedicht.

Zo controleer je het zelf (1 minuut)

  1. Log in op je WordPress-beheer (meestal jouwdomein.nl/wp-admin).
  2. Ga in het linkermenu naar Hulpmiddelen → Site-diagnose (in het Engels: Tools → Site Health).
  3. Klik bovenaan op het tabblad Info en open het blok Server.
  4. Bij PHP-versie staat het nummer, bijvoorbeeld 8.3.36.

Lukt het niet via WordPress? In het klantenpaneel van je hoster (DirectAdmin, Plesk, cPanel) staat de PHP-versie meestal onder “PHP-instellingen” of “PHP-versie selecteren”. En anders: vraag het je hoster. Een goede hoster antwoordt daar binnen een dag op.

Wat betekent het nummer?

De eerste twee cijfers (8.3) zijn de versie, het derde cijfer (36) is de patch. Dit is de stand van zaken op het moment van schrijven:

PHP-versie Status Beveiligingsupdates tot Veilige patch (okt. 2026)
8.5 Actueel eind 2029 8.5.12 of hoger
8.4 Actueel eind 2028 8.4.27 of hoger
8.3 Actueel eind 2027 8.3.36 of hoger
8.2 Alleen beveiligingsupdates eind 2026 8.2.35 of hoger
8.1, 8.0 Niet meer ondersteund verlopen geen patch beschikbaar
7.4 en ouder Niet meer ondersteund verlopen geen patch beschikbaar

Kort gezegd: zie je 8.3 of hoger, dan zit je goed. Zie je 8.2, dan is het tijd om de upgrade in te plannen, want eind dit jaar stopt ook daar de ondersteuning. Zie je 8.1 of lager, dan is je site op dit moment kwetsbaar voor lekken die nooit meer gedicht worden.

Let op het derde cijfer. Een server kan op 8.3 draaien en tóch achterlopen. Na het PHP-lek van 21 oktober is alleen 8.3.36 (of hoger) veilig; 8.3.35 is dat niet. Staat je hoster meerdere dagen na een kritieke release nog op het oude nummer, dan is dat een signaal.

Mijn site draait op een oude versie, wat nu?

Upgraden is meestal een kwestie van één instelling in het hostingpaneel, maar doe het niet blind. Oude plugins en thema’s kunnen op een nieuwe PHP-versie fouten geven, en dan staat je site ineens wit. De veilige volgorde:

  1. Maak een back-up (of controleer dat je hoster er een heeft van vandaag).
  2. Werk eerst WordPress, plugins en thema bij naar de nieuwste versie. Verouderde plugins zijn de meest voorkomende oorzaak van problemen bij een PHP-upgrade.
  3. Test op een kopie als je hoster een staging-omgeving biedt. Zo niet: zet de PHP-versie om op een rustig moment en loop direct alle belangrijke pagina’s na (homepage, contactformulier, afrekenen).
  4. Gaat er iets mis? Zet de versie terug, kijk welke plugin de fout geeft en vervang die.

Dit is precies het werk dat wij voor onze klanten met Verploy doen: elke update, ook een PHP-upgrade, wordt eerst op een kopie getest, daarna doorgevoerd en gecontroleerd. Als iets kapotgaat, zet het platform de vorige versie automatisch terug. Daarom bleven onze klantsites op 21 oktober online terwijl veel andere sites op zwart gingen.

En als je hoster niet mee wil?

Sommige hosters bieden geen nieuwe PHP-versies aan, of pas maanden na de release. Dat is op zichzelf al reden om te verhuizen: de PHP-versie is het fundament van je website, en een hoster die daar traag mee is, is dat meestal ook met beveiliging. Verhuizen klinkt groter dan het is; wij doen het inclusief test en zonder downtime.

Wil je zeker weten hoe jouw site ervoor staat?

Laat hieronder het adres van je website achter. Je ontvangt per e-mail een kort, persoonlijk rapport: op welke PHP-versie je site draait, hoe het staat met veiligheid, snelheid en vindbaarheid, en wat de drie verbeteringen met de meeste impact zijn. Gratis en vrijblijvend.

Plan een gratis adviesgesprek   

Liever bellen? +31 (0)166 700204, ma–vr 9:00–17:30.