PHP-Version prüfen und sicher aktualisieren

Das Wichtigste

PHP 8.1 und älter bekommen seit Ende 2025 keine Sicherheitsupdates mehr.
PHP 8.2 bekommt nur noch bis 31. Dezember 2026 Fixes. Wer darauf läuft, sollte den Wechsel jetzt planen.
Mehrere Hoster verlangen Aufpreis für veraltete Versionen, IONOS etwa 7,81 Euro im Monat für PHP 8.1.
WordPress warnt selbst im Website-Zustand, wenn deine PHP-Version veraltet ist.
Bei den meisten Hostern lässt sich ein PHP-Wechsel mit einem Klick rückgängig machen.

Warum die PHP-Version wichtig ist

PHP ist die Sprache, mit der WordPress und viele andere Systeme bei jedem Aufruf die Seite auf dem Server zusammenbauen. Jede PHP-Version bekommt zwei Jahre volle Pflege und danach zwei Jahre nur noch Sicherheitsupdates. Danach ist Schluss: Neue Lücken in dieser Version werden nicht mehr geschlossen. Wie schnell das ernst wird, hat die PHP-Sicherheitslücke PHP2Shell vom Oktober 2026 gezeigt. Sie betraf fast jede PHP-Version und wurde nur in den gepflegten Versionen behoben.

Welche PHP-Versionen sind noch sicher?

Version	Volle Pflege bis	Sicherheitsupdates bis	Stand Oktober 2026
8.5	31.12.2027	31.12.2029	Aktuell
8.4	31.12.2026	31.12.2028	Aktuell
8.3	31.12.2025	31.12.2027	Nur Sicherheitsupdates
8.2	31.12.2024	31.12.2026	Nur Sicherheitsupdates, endet bald
8.1	Beendet	31.12.2025	Keine Updates mehr
8.0 und älter	Beendet	2023 oder früher	Keine Updates mehr

Quelle: php.net, unterstützte Versionen (Englisch). PHP 8.6 soll am 19. November 2026 erscheinen. Bis Plugins und Theme nachgezogen haben, sind 8.4 oder 8.5 die sichere Wahl.

WordPress empfiehlt PHP 8.3 oder neuer (WordPress-Anforderungen). Seit WordPress 7.0 (Mai 2026) braucht WordPress mindestens PHP 7.4. Seiten auf PHP 7.2 oder 7.3 bleiben deshalb bei WordPress 6.9 stehen (Ankündigung, Englisch).

So prüfst du deine PHP-Version

In WordPress

Öffne Werkzeuge, dann Website-Zustand, wechsle in den Reiter „Bericht“ und klapp den Abschnitt „Server“ auf. Der Eintrag „PHP-Version“ zeigt, was dein Server nutzt. Ist sie veraltet, meldet der Reiter „Zustand“ zusätzlich ein kritisches Problem: Deine Website läuft mit einer veralteten Version von PHP.

Beim Hoster

Im Kundenbereich deines Hosters siehst du die Version, und dort stellst du sie auch um. Die Wege bei verbreiteten Hostern, so wie sie auf deren Hilfeseiten stehen:

IONOS: Menü, Hosting, Kachel PHP „Verwalten“, dann die Domain anklicken oder „PHP-Version auswählen“ (Hilfe).
STRATO: Kunden-Login, „Datenbanken und Webspace“, „PHP-Version“ (FAQ).
All-Inkl: KAS, Domain oder Subdomain anklicken, „PHP-Version“. Eine PHP-Version in der .htaccess hat Vorrang vor dieser Einstellung (Anleitung).
webgo: Hosting-Vertrag, Domains, Zahnrad-Symbol, „PHP Version“ (FAQ).
Hetzner: konsoleH, dein Hosting, Services, „PHP Configuration“ (Doku).

Ein Haken: Die Nummer sagt nicht alles

Linux-Distributionen wie Debian flicken die Version, die sie ausliefern, und behalten die alte Versionsnummer (Debian-Sicherheits-FAQ, Englisch). Eine Nummer, die alt aussieht, kann also trotzdem die neuesten Fixes enthalten, und auch dein Hoster kann eine geflickte Fassung nutzen. Frag im Zweifel nach, ob ein bestimmter Fix installiert ist.

Was alte PHP-Versionen kosten

Mehrere deutsche Hoster verlangen inzwischen eine Monatsgebühr, wenn du eine Version nach ihrem Ende weiter nutzt. Meist heißt das „PHP Extended Support“:

Hoster	Gebühr für veraltete Versionen (Stand Oktober 2026)
IONOS	PHP 8.1: 7,81 Euro im Monat. PHP 7.4 und 8.0: 15,62 Euro. PHP 7.0 bis 7.3: 18,28 Euro (Preisseite)
webgo	PHP 8.0 und 8.1: 2,99 Euro im Monat. PHP 7.x: 3,99 Euro, inkl. MwSt. PHP 8.2 bis Ende 2026 kostenlos (Preisseite)
STRATO	Gebühr für PHP 8.1 seit 2. März 2026, als „geringe monatliche Aufwandsentschädigung“ ohne öffentlichen Betrag (FAQ)

Die Gebühr kauft Zeit, keine Sicherheit. Sie gehört zu den leiseren Posten der echten Wartungskosten einer Website.

PHP aktualisieren, ohne dass die Seite ausfällt

Backup machen von Dateien und Datenbank, über deinen Hoster oder ein Backup-Plugin.
Zuerst WordPress, Plugins und Theme aktualisieren. Ältere Plugins und Themes sind oft nicht auf neue PHP-Versionen vorbereitet. Wie du aufgegebene Plugins erkennst, steht in WordPress-Plugins auf Sicherheitslücken prüfen.
Kompatibilität prüfen. Das Plugin „PHP Compatibility Checker“ kann helfen. WordPress.org weist aber darauf hin, dass es Probleme übersehen und falschen Alarm geben kann (Anleitung von WordPress.org, Englisch). Bei Plugins, die seit Jahren kein Update hatten: Entwickler fragen oder ersetzen.
Auf einer Testkopie (Staging) umstellen, wenn dein Hoster das anbietet.
Version umstellen im Kundenbereich, danach die wichtigsten Seiten durchklicken und über jedes Formular eine Testnachricht schicken.
Wenn etwas kaputtgeht: Seit WordPress 5.2 gibt es einen Wiederherstellungsmodus. Bei einem schweren Fehler sehen Besucher einen kurzen Hinweis auf technische Schwierigkeiten, und die Admin-Adresse bekommt eine E-Mail mit einem Link, über den du das fehlerhafte Plugin oder Theme pausieren kannst (WordPress-Kern, Englisch). Oder du stellst die PHP-Version beim Hoster zurück.

Danach trägst du dir eine Erinnerung in den Kalender ein. Bei vier Jahren pro Version ist der nächste Wechsel nie weit weg.

Oder: eine Website ganz ohne PHP-Version

Jede PHP-Version läuft nach vier Jahren aus, die Aufgabe kommt also wieder. Eine statische Website hat gar keine PHP-Version, um die man sich kümmern muss, weil sie nur fertige Dateien ausliefert. So arbeiten Seiten auf ShiftPress: Jede Seite wird vorab als HTML gebaut und über Cloudflare ausgeliefert, ohne PHP auf dem Server. Warum WordPress ständig solche Aufgaben erzeugt, steht in warum sich WordPress nach Arbeit anfühlt.

Mehr zur WordPress-Sicherheit

WordPress-Sicherheitslücken: warum veraltete Seiten gehackt werden (der Überblick)
WordPress gehackt: was jetzt zu tun ist (Schritt für Schritt)
WordPress-Plugins auf Sicherheitslücken prüfen (kostenlose Werkzeuge)
PHP2Shell: die kritische PHP-Sicherheitslücke vom Oktober 2026 (aktuell)

Keine PHP-Version, um die du dich kümmern musst.

ShiftPress zieht deine WordPress-Seite auf schnelle statische Seiten um, die Aussehen und Rankings behalten. Danach kümmern wir uns um die Seite und setzen deine Änderungen um. Starte mit einem kostenlosen Blick auf deine Website.

Website umziehen ↗

Häufige Fragen

Welche PHP-Version sollte ich nutzen?

PHP 8.4 oder 8.5, sofern deine Plugins und dein Theme damit laufen. PHP 8.3 bekommt noch bis Ende 2027 Sicherheitsupdates. WordPress empfiehlt 8.3 oder neuer.

Kann ein PHP-Update meine Website kaputt machen?

Ja, wenn ein Plugin oder das Theme nicht mit der neuen Version zurechtkommt. Deshalb machst du vorher ein Backup, aktualisierst alles und testest. Bei den meisten Hostern kannst du mit einem Klick zurückschalten.

Wie oft muss ich PHP aktualisieren?

Jede Version bekommt insgesamt vier Jahre lang Fixes. Praktisch planst du etwa alle zwei Jahre einen Wechsel, damit du nie auf einer Version kurz vor ihrem Ende stehst.

Was passiert, wenn ich nichts tue?

Die Seite läuft weiter, aber neue Sicherheitslücken in deiner Version werden nicht mehr geschlossen, und viele Hoster verlangen für veraltete Versionen eine Monatsgebühr.

Ändert ein WordPress-Update meine PHP-Version?

Nein. PHP läuft auf dem Server und wird bei deinem Hoster eingestellt. WordPress-Updates und PHP-Updates sind zwei verschiedene Dinge.

Brauche ich auf ShiftPress eine PHP-Version?

Nein. ShiftPress-Seiten sind fertige HTML-Dateien, die über Cloudflare ausgeliefert werden. Auf ihnen läuft kein PHP, also gibt es auch keine Version zu prüfen oder zu aktualisieren.

Fazit

Prüf deine PHP-Version heute, das dauert eine Minute. Läufst du auf 8.2 oder älter, plan jetzt den Wechsel auf 8.4 oder 8.5: Backup, aktualisieren, testen, umstellen. Und wer das nicht alle zwei Jahre wiederholen will, wird die Aufgabe mit einer Website ohne PHP ganz los.

Quellen: php.net, WordPress.org-Anforderungen, WordPress.org: PHP aktualisieren, WordPress-Kernteam, IONOS, webgo, STRATO.