PHP-Version aktualisieren: muss ich, und geht etwas kaputt?

Ihr Hoster hat eine E-Mail zur PHP-Umstellung geschickt, oder Sie haben von einer Sicherheitslücke in PHP gelesen und fragen sich, ob Ihre Website gefährdet ist. Hier steht, was PHP für Ihre Seite ist, ob Sie handeln müssen und wie Sie aktualisieren, ohne die Seite lahmzulegen.

Von David Kabel · Aktualisiert 2026-10-23 · 5 Min. Lesezeit

Was PHP für Ihre Website ist

PHP ist die Programmiersprache, auf der WordPress, WooCommerce, Joomla, Drupal und viele andere Website-Systeme laufen. Sie liegt auf dem Server, unter Ihrer Seite. Sie sehen sie nie, aber hat PHP eine Sicherheitslücke, können alle Seiten darauf betroffen sein. Im Oktober 2026 erlaubten zwei Lücken namens PHP2Shell Angreifern, ohne Anmeldung eigenen Code auf Servern auszuführen. Die Lösung war ein PHP-Update.

Welche Versionen noch sicher sind

Prüfen, welches PHP Ihre Seite nutzt

Öffnen Sie in WordPress Werkzeuge, Website-Zustand, klicken Sie auf den Reiter Bericht und öffnen Sie Server. Dort steht die PHP-Version. Ihr Hosting-Panel zeigt sie ebenfalls, meist unter PHP-Einstellungen oder PHP-Version. Andere Systeme zeigen sie im Adminbereich, oder Ihr Entwickler kann es Ihnen sagen.

Aktualisieren, ohne etwas zu beschädigen

1. Backup erstellen.Nutzen Sie das Backup-Werkzeug Ihres Hosters oder ein Backup-Plugin, und prüfen Sie, ob Sie es herunterladen können.
2. Zuerst WordPress, Theme und alle Plugins aktualisieren.Alte Plugins sind mit Abstand der häufigste Grund, warum ein PHP-Update eine Seite beschädigt. Entfernen Sie Plugins, die Sie nicht mehr nutzen.
3. Eine Staging-Kopie nutzen, falls Ihr Hoster sie anbietet.Stellen Sie PHP zuerst auf der Kopie um und klicken Sie sich dort durch die Seite.
4. Die PHP-Version im Hosting-Panel umstellen.Die meisten Hoster haben eine Versionsauswahl. Wählen Sie 8.3 oder neuer.
5. Testen, womit Sie Geld verdienen.Kasse, Kontaktformulare, Logins und Suche. Danach ein paar normale Seiten.
6. Geht etwas kaputt, zurückwechseln und den Verursacher finden.Die Fehlermeldung nennt meist das Plugin oder Theme. Aktualisieren, ersetzen oder beim Entwickler nachfragen.

Wenn Sie einen eigenen Server oder VPS haben

Beim Shared Hosting aktualisiert der Hoster PHP selbst, und Sie wählen nur die Version. Auf Ihrem eigenen VPS oder Server aktualisiert niemand PHP, außer Sie oder Ihr Entwickler, und Sicherheitsfixes wie für PHP2Shell kommen erst an, wenn jemand sie installiert. Diese Lücke schließt Wardio: Wir halten PHP und alles darunter gepatcht und bestätigen jeden Fix. Der Ratgeber zu PHP2Shell zeigt die technische Seite.

Stolperfallen

• Version umstellen ist nicht dasselbe wie aktualisieren. Auf einem VPS kann "PHP 8.3" noch ein altes 8.3-Release ohne die neuesten Sicherheitsfixes sein. Es zählt der Patchstand, nicht nur die Nummer.
• Nichts tun ist auch eine Entscheidung, die der Hoster für Sie trifft. Die Umstellungsmail eines Hosters sagt meist, was am Stichtag passiert, wenn Sie nicht handeln. Lesen Sie sie bis zum Ende, damit die Umstellung nicht an einem Tag geschieht, an dem Sie nicht hinschauen.
• Caching kann Fehler verbergen. Leeren Sie nach der Umstellung den Cache der Seite und testen Sie in einem privaten Browserfenster, sonst sehen Sie womöglich noch die alte, funktionierende Seite.

So wurde es geprüft. Am 23. Oktober 2026 haben wir die Support-Daten auf der Seite des PHP-Projekts zu unterstützten Versionen und die von WordPress empfohlene PHP-Version auf dessen Anforderungsseite gelesen. Der Menüpfad in WordPress wurde mit der Dokumentation zum Website-Zustand abgeglichen. Nicht getestet: die Umstellung bei einzelnen Hostern, deren Panels sich unterscheiden.

Quellen

1. Supported Versions, PHP-Projekt
2. Requirements, WordPress.org
3. Site Health Screen, WordPress-Dokumentation
4. PHP News Archive 2026, PHP-Projekt, Sicherheitsrelease vom 21. Oktober 2026