WordPress: PHP-Version prüfen und aktualisieren

Das Wichtigste in Kürze

• Ihre PHP-Version finden Sie in WordPress unter „Werkzeuge“, „Website-Zustand“, Reiter „Bericht“, Abschnitt „Server“.
• WordPress empfiehlt PHP 8.3 oder neuer. Sicherheitsupdates bekommen derzeit nur PHP 8.2, 8.3, 8.4 und 8.5; für 8.2 enden sie am 31.12.2026.
• Nach der PHP-Lücke vom 21. Oktober 2026 sollten Sie mindestens eine der reparierten Versionen haben: 8.2.35, 8.3.36, 8.4.27 oder 8.5.12.
• Umstellen geht meist im Kundenbereich Ihres Hosters. Machen Sie vorher eine Sicherung und prüfen Sie die Seite danach.

Stand: 22.10.2026. Die Angaben zu Versionen habe ich bei PHP und WordPress gelesen, die Quellen stehen am Ende. Dieser Beitrag ist ein Hinweis und keine Sicherheitsberatung im Einzelfall.

Warum die PHP-Version wichtig ist

WordPress ist in PHP geschrieben. Jedes Mal, wenn jemand Ihre Seite aufruft, führt der Server PHP aus. Ist die PHP-Version veraltet, bekommt sie keine Sicherheitskorrekturen mehr, und bekannte Lücken bleiben offen. WordPress selbst schreibt, dass ältere Versionen ihr offizielles Lebensende erreicht haben und eine Seite für Sicherheitslücken anfällig machen können.

Wie ernst das werden kann, hat der 21. Oktober 2026 gezeigt: Zwei kritische Lücken in PHP erlaubten Angriffe ohne Anmeldung. Einzelheiten stehen in meinem Ratgeber zur PHP-Sicherheitslücke Oktober 2026.

So prüfen Sie Ihre PHP-Version

1. Melden Sie sich in WordPress an.
2. Öffnen Sie im Menü „Werkzeuge“ und dann „Website-Zustand“.
3. Wechseln Sie zum Reiter „Bericht“ und klappen Sie den Abschnitt „Server“ auf.
4. In der Zeile „PHP-Version“ steht die Nummer, zum Beispiel 8.3.36.

Zeigt der Website-Zustand eine Warnung zu PHP, nimmt WordPress die Version selbst als veraltet wahr.

Welche Version sollte es sein?

PHP-Version	Sicherheitsupdates bis	Einschätzung
8.5	31.12.2029	aktuell
8.4	31.12.2028	aktuell
8.3	31.12.2027	von WordPress empfohlen als Mindestversion
8.2	31.12.2026	läuft bald aus, jetzt umstellen planen
8.1 und älter	keine mehr	dringend umstellen

Achten Sie nicht nur auf die erste Zahl. Nach dem 21. Oktober 2026 zählt auch die letzte Stelle: 8.3.35 ist noch nicht repariert, 8.3.36 schon.

So stellen Sie um

1. Sicherung anlegen: über Ihren Hoster oder ein Sicherungs-Plugin, mit Dateien und Datenbank.
2. Erweiterungen aktualisieren: WordPress, Theme und Plugins zuerst auf den neuesten Stand bringen. Alte Erweiterungen sind der häufigste Grund, warum eine Seite nach dem Wechsel nicht mehr läuft.
3. PHP-Version beim Hoster wechseln: meist im Kundenbereich unter „PHP-Einstellungen“ oder ähnlich. Wählen Sie eine Version ab 8.3.
4. Seite prüfen: Startseite, Kontaktformular, Shop und Anmeldung aufrufen. Zeigt etwas einen Fehler, stellen Sie zurück und lassen Sie die Ursache prüfen.

Wenn Sie nicht selbst an die Einstellungen kommen oder sich unsicher sind, fragen Sie Ihren Hoster oder Ihren Webdienstleister.

Wenn Sie sich darum nicht kümmern wollen

Bei den WordPress-Seiten, die ich betreue, halte ich PHP, WordPress und Erweiterungen aktuell und sage Bescheid, wenn eine Lücke bekannt wird. Mehr dazu unter WordPress-Wartung. Wer lieber eine Website mit möglichst wenig Bauteilen möchte, findet die Alternative unter Sichere Website.

Quellen

• PHP, „Supported Versions“: php.net, abgerufen am 22.10.2026
• WordPress, „Requirements“: wordpress.org, abgerufen am 22.10.2026
• PHP, ChangeLog Version 8: php.net, abgerufen am 21.10.2026