Am 21. Oktober gingen weltweit Websites offline, wegen einer kritischen Lücke in PHP, und es zeigte sich, dass Websites mit einer alten PHP-Version überhaupt kein Sicherheitsupdate bekommen. Die erste Frage, die Sie sich als Unternehmer stellen: Auf welcher Version läuft eigentlich meine eigene Website? So prüfen Sie es in einer Minute, und das bedeutet die Nummer.

Warum die PHP-Version wichtig ist

PHP ist die Programmiersprache, in der WordPress geschrieben ist. Sie läuft auf dem Server Ihres Hosters, nicht auf Ihrem Computer, und Sie sehen sie nie. Trotzdem entscheidet diese Version über drei Dinge: ob Ihre Website Sicherheitsupdates erhält, wie schnell sie ist (neue Versionen sind messbar schneller) und ob neue Plugins und Themes darauf noch funktionieren. Jede PHP-Version erhält etwa vier Jahre Unterstützung. Danach wird es still: Lücken werden gefunden, aber nicht mehr geschlossen.

So prüfen Sie es selbst (1 Minute)

  1. Melden Sie sich im WordPress-Dashboard an (meist ihredomain.de/wp-admin).
  2. Gehen Sie im linken Menü zu Werkzeuge → Website-Zustand (englisch: Tools → Site Health).
  3. Klicken Sie oben auf den Reiter Bericht und öffnen Sie den Abschnitt Server.
  4. Bei PHP-Version steht die Nummer, zum Beispiel 8.3.36.

Klappt es nicht über WordPress? Im Kundenpanel Ihres Hosters (DirectAdmin, Plesk, cPanel) finden Sie die PHP-Version meist unter „PHP-Einstellungen“ oder „PHP-Version auswählen“. Und sonst: Fragen Sie Ihren Hoster. Ein guter Hoster antwortet darauf innerhalb eines Tages.

Was bedeutet die Nummer?

Die ersten beiden Ziffern (8.3) sind die Version, die dritte (36) ist der Patch. So ist der Stand zum Zeitpunkt des Schreibens:

PHP-Version Status Sicherheitsupdates bis Sicherer Patch (Okt. 2026)
8.5 Aktuell Ende 2029 8.5.12 oder höher
8.4 Aktuell Ende 2028 8.4.27 oder höher
8.3 Aktuell Ende 2027 8.3.36 oder höher
8.2 Nur Sicherheitsupdates Ende 2026 8.2.35 oder höher
8.1, 8.0 Nicht mehr unterstützt abgelaufen kein Patch verfügbar
7.4 und älter Nicht mehr unterstützt abgelaufen kein Patch verfügbar

Kurz gesagt: Sehen Sie 8.3 oder höher, sind Sie gut aufgestellt. Sehen Sie 8.2, ist es Zeit, das Upgrade einzuplanen, denn Ende dieses Jahres endet auch dort die Unterstützung. Sehen Sie 8.1 oder niedriger, ist Ihre Website derzeit anfällig für Lücken, die nie mehr geschlossen werden.

Achten Sie auf die dritte Ziffer. Ein Server kann auf 8.3 laufen und trotzdem hinterherhinken. Nach der PHP-Lücke vom 21. Oktober ist nur 8.3.36 (oder höher) sicher; 8.3.35 nicht. Steht Ihr Hoster mehrere Tage nach einem kritischen Release noch auf der alten Nummer, ist das ein Warnsignal.

Meine Website läuft auf einer alten Version. Was nun?

Ein Upgrade ist meist nur eine Einstellung im Hosting-Panel, aber machen Sie es nicht blind. Alte Plugins und Themes können auf einer neuen PHP-Version Fehler auslösen, und plötzlich ist Ihre Website weiß. Die sichere Reihenfolge:

  1. Erstellen Sie ein Backup (oder prüfen Sie, ob Ihr Hoster eines von heute hat).
  2. Aktualisieren Sie zuerst WordPress, Plugins und Theme auf die neueste Version. Veraltete Plugins sind die häufigste Ursache für Probleme bei einem PHP-Upgrade.
  3. Testen Sie auf einer Kopie, wenn Ihr Hoster eine Staging-Umgebung bietet. Wenn nicht: Stellen Sie die PHP-Version zu einem ruhigen Zeitpunkt um und prüfen Sie sofort alle wichtigen Seiten (Startseite, Kontaktformular, Kasse).
  4. Etwas schiefgegangen? Stellen Sie die Version zurück, finden Sie heraus, welches Plugin den Fehler verursacht, und ersetzen Sie es.

Genau diese Arbeit erledigen wir für unsere Kunden mit Verploy: Jedes Update, auch ein PHP-Upgrade, wird zuerst auf einer Kopie getestet, dann eingespielt und kontrolliert. Wenn etwas kaputtgeht, stellt die Plattform automatisch die vorherige Version wieder her. Deshalb blieben unsere Kundenwebsites am 21. Oktober online, während viele andere Websites ausfielen.

Und wenn Ihr Hoster nicht mitzieht?

Manche Hoster bieten keine neuen PHP-Versionen an, oder erst Monate nach dem Release. Das allein ist schon ein Grund, umzuziehen: Die PHP-Version ist das Fundament Ihrer Website, und ein Hoster, der hier langsam ist, ist es meist auch bei der Sicherheit. Ein Umzug klingt größer, als er ist; wir erledigen ihn inklusive Test und ohne Ausfallzeit.

Möchten Sie sicher wissen, wie Ihre Website dasteht?

Hinterlassen Sie unten die Adresse Ihrer Website. Sie erhalten per E-Mail einen kurzen, persönlichen Bericht: auf welcher PHP-Version Ihre Website läuft, wie es um Sicherheit, Geschwindigkeit und Auffindbarkeit steht und welche drei Verbesserungen die größte Wirkung haben. Kostenlos und unverbindlich.

Kostenloses Beratungsgespräch vereinbaren   

Lieber anrufen? +31 (0)166 700204, Mo–Fr 9:00–17:30 Uhr.