Ihre WordPress-Website läuft mit PHP, der Programmiersprache, in der WordPress geschrieben ist. Wie WordPress erhält auch PHP Sicherheitsupdates, allerdings nur für begrenzte Zeit. Jede Version wird vier Jahre lang gepflegt: zwei Jahre mit vollem Support, danach zwei Jahre nur noch mit Sicherheitsupdates. Anschließend ist ihr Lebensende (End of Life) erreicht, und jede neue Lücke bleibt dauerhaft offen.
Die nächste Frist steht kurz bevor. PHP 8.2 erreicht am 31. Dezember 2026 sein Lebensende. Damit reiht es sich neben PHP 8.1 (das ein Jahr zuvor ausgelaufen ist), 8.0 und 7.4 ein. Ein großer Teil der WordPress-Websites läuft noch auf einer dieser Versionen – oft, ohne dass die Betreiber davon wissen.
Das Wichtigste
- Der Sicherheitssupport für PHP 8.2 endet am 31. Dezember 2026. PHP 8.1, 8.0 und 7.4 haben ihr Lebensende bereits erreicht.
- Eine PHP-Version am Ende ihres Lebenszyklus erhält nie wieder einen Fix – selbst bei Lücken, über die Angreifer einen Server übernehmen können.
- Ihre Version finden Sie in WordPress unter Werkzeuge › Website-Zustand › Bericht › Server.
- Wechseln Sie auf PHP 8.3 (unterstützt bis Ende 2027) oder neuer und testen Sie zuerst auf einer Staging-Kopie.
- Bei WebGee ändern Sie die PHP-Version pro Website selbst – in cPanel oder in WordPress Cloud, in weniger als einer Minute.
Warum das gerade jetzt wichtig ist Im Oktober haben die PHP2Shell-Lücken gezeigt, wie eine Schwachstelle auf PHP-Ebene aussieht: Remote Code Execution, behoben in PHP selbst, nicht in WordPress. Die nächste Lücke, die nach dem 31. Dezember entdeckt wird, wird für PHP 8.2 nicht mehr geschlossen.
Die PHP-Supportzeiträume im Überblick
- PHP 7.4, 8.0 und 8.1: Lebensende erreicht, keinerlei Fixes mehr.
- PHP 8.2: Sicherheitsupdates bis 31. Dezember 2026.
- PHP 8.3: Sicherheitsupdates bis 31. Dezember 2027.
- PHP 8.4: aktiver Support bis Ende 2026, Sicherheitsupdates bis 31. Dezember 2028.
- PHP 8.5: aktiver Support bis Ende 2027, Sicherheitsupdates bis 31. Dezember 2029.
WordPress selbst läuft zwar weiterhin ab PHP 7.4, empfiehlt aber PHP 8.3 oder neuer. „Läuft damit“ heißt nicht „ist damit sicher“.
Schritt 1: Finden Sie heraus, welche PHP-Version Ihre Website nutzt
Gehen Sie in WordPress zu Werkzeuge › Website-Zustand › Bericht und öffnen Sie den Abschnitt Server. Die PHP-Version steht weit oben. Außerdem warnt Sie der Website-Zustand im Tab „Status“, wenn Ihre Version veraltet ist. Per SSH:
# PHP version WordPress is using
wp eval 'echo PHP_VERSION, PHP_EOL;'
# Check plugins and themes for updates before you switch
wp plugin list --update=available
wp theme list --update=availableSchritt 2: Bereiten Sie sich vor
Die meisten Versionswechsel verlaufen reibungslos, doch wenn etwas schiefgeht, sieht man es sofort: ein weißer Bildschirm oder die Meldung „Es gab einen kritischen Fehler auf dieser Website.“ Mit wenigen Minuten Vorbereitung lässt sich das vermeiden:
Bevor Sie die PHP-Version ändern
- Aktualisieren Sie WordPress, alle Plugins und Ihr Theme auf die neueste Version
- Prüfen Sie auf der Seite jedes Plugins, welche PHP-Versionen es unterstützt – besonders bei Page Buildern, Zahlungs-Gateways und allem, was ionCube verwendet
- Löschen Sie Plugins, die Sie nicht mehr nutzen, statt sie zu testen
- Erstellen Sie ein aktuelles Backup (beim cPanel-Hosting von WebGee erstellt JetBackup eines auf Knopfdruck)
- Wenn möglich, legen Sie eine Staging-Kopie an und testen Sie die neue Version zuerst dort
Schritt 3: Wechseln Sie die PHP-Version bei WebGee
cPanel-Hosting
- Öffnen Sie in cPanel Select PHP Version.
- Um nur eine einzelne Website zu ändern, öffnen Sie den Tab Per Domain Settings. Über Account Global Settings ändern Sie alle Domains im Konto.
- Wählen Sie die neue Version, zum Beispiel 8.3, und klicken Sie auf Apply. Die Änderung gilt sofort.
- Öffnen Sie den Tab Extensions und prüfen Sie, ob alles, was Ihre Website benötigt (etwa
imagick,intloderzip), weiterhin aktiviert ist.
Bei Konten mit aktiviertem Bolt-Cache greift die PHP-Auswahl nicht; wenden Sie sich in diesem Fall an den Support, wir helfen Ihnen beim Umstellen.
WordPress Cloud
- Öffnen Sie die Website und gehen Sie zu Advanced › Developer tools.
- Wählen Sie die PHP-Version im Auswahlfeld. Die neueste ist mit LATEST gekennzeichnet.
- Klicken Sie oben rechts auf Restart, um die Änderung zu übernehmen.
In WordPress Cloud läuft jede Website in einem eigenen Container. So können Sie eine neue PHP-Version zuerst auf einer Staging-Website ausprobieren und sie live schalten, sobald alles passt.
Schritt 4: Testen und bei Bedarf zurückwechseln
Prüfen Sie direkt nach dem Wechsel:
- die Startseite und einige Unterseiten, ausgeloggt;
- wp-admin, einschließlich des Editors;
- alles, was Dateien erzeugt oder Zahlungen abwickelt: Kontaktformulare, PDF-Rechnungen, Bild-Uploads, Checkout;
- Werkzeuge › Website-Zustand auf neue PHP-Warnungen.
Funktioniert etwas nicht, wechseln Sie im selben Bildschirm zurück zur vorherigen Version. Die Änderung greift sofort, Ihre Website ist also in Sekunden wieder da. Suchen Sie anschließend im Fehlerprotokoll (WordPress' debug.log oder das PHP-Fehlerprotokoll) nach der Ursache, aktualisieren oder ersetzen Sie das betreffende Plugin und versuchen Sie es erneut.
Gehen Sie noch einen Schritt weiter Wenn Ihre Plugins PHP 8.4 unterstützen, wählen Sie diese Version statt 8.3. Sie erhalten ein Jahr länger Sicherheitsupdates und müssen dieses Upgrade Ende 2027 nicht wiederholen.
Auf einer alten PHP-Version festgefahren?
Manche Hoster binden Websites noch immer an alte PHP-Versionen oder verlangen Geld für „Extended Support“, damit eine Version nach ihrem Lebensende weiterläuft. Bei WebGee wählen Sie die PHP-Version für jede Website selbst, und unsere Engineers im Live-Chat helfen Ihnen rund um die Uhr beim Testen der Umstellung. Wenn Ihr Hoster Ihnen das schwer macht, ziehen wir Ihre WordPress-Website kostenlos um – und Sie können PHP noch am selben Tag aktualisieren.
Häufige Fragen
Wann erreicht PHP 8.2 sein Lebensende?
Der Sicherheitssupport für PHP 8.2 endet am 31. Dezember 2026. Nach diesem Datum veröffentlicht das PHP-Projekt keine Fixes mehr dafür.
Funktioniert meine Website ab dem 1. Januar nicht mehr?
Nein. Eine PHP-Version am Ende ihres Lebenszyklus läuft weiter. Das Risiko besteht darin, dass jede nach diesem Datum entdeckte Sicherheitslücke nie geschlossen wird – Ihre Website wird also mit der Zeit immer leichter angreifbar.
Welche PHP-Version sollte WordPress verwenden?
WordPress empfiehlt PHP 8.3 oder neuer. PHP 8.3 wird bis zum 31. Dezember 2027 unterstützt, PHP 8.4 bis Ende 2028 und PHP 8.5 bis Ende 2029. Wählen Sie die neueste Version, die Ihre Plugins und Ihr Theme unterstützen.
Was, wenn ein Plugin unter PHP 8.3 nicht funktioniert?
Prüfen Sie zuerst, ob es ein Update gibt; die meisten gepflegten Plugins unterstützen PHP 8.3 bereits. Wird das Plugin nicht mehr weiterentwickelt, ersetzen Sie es. Eine ganze Website wegen eines einzigen Plugins auf einer nicht unterstützten PHP-Version zu belassen, ist das Risiko selten wert.
Mein Hoster lässt mich die PHP-Version nicht ändern. Was kann ich tun?
Wechseln Sie zu einem Hoster, bei dem Sie die PHP-Version pro Website wählen können. WebGee migriert WordPress-Websites kostenlos, und Sie können die PHP-Version für jede Website selbst festlegen.
