PHP 8.2 läuft aus: Was das für eure WordPress-Website bedeutet
Am 31. Dezember 2026 endet der Sicherheitssupport für PHP 8.2. Eure Website geht dann nicht offline. Aber neu entdeckte Sicherheitslücken werden ab diesem Tag nicht mehr geschlossen. Und betroffen sind viele: Laut WordPress.org laufen rund 62 % aller WordPress-Seiten auf PHP 8.2 oder älter.
Was ist PHP überhaupt?
PHP ist die Programmiersprache, auf der WordPress läuft. Euer Hoster stellt sie auf dem Server bereit, und für jede Website ist eine bestimmte Version eingestellt. Wie bei einem Betriebssystem bekommt jede Version nur eine begrenzte Zeit lang Sicherheitsupdates.
Was passiert am 31. Dezember?
Erst einmal nichts Sichtbares. Die Website läuft weiter. Wird aber danach eine Lücke in PHP 8.2 bekannt, gibt es vom PHP-Projekt keine Korrektur mehr. Ob euer Hoster die alte Version noch selbst absichert oder irgendwann zwangsweise umstellt, ist von Anbieter zu Anbieter unterschiedlich. Fragt im Zweifel schriftlich nach.
Warum nicht einfach umschalten?
Die Umstellung ist beim Hoster oft nur ein Klick. Das Risiko liegt woanders: WordPress selbst kommt mit neuen PHP-Versionen meist gut zurecht, alte Plugins, Themes oder eigener Code aber nicht immer. Die Folgen reichen von einer weißen Seite über ein Kontaktformular, das still keine Anfragen mehr verschickt, bis zur Shop-Kasse, die nicht mehr funktioniert.
So stellt ihr sicher um
- PHP-Version prüfenIn WordPress unter Werkzeuge → Website-Zustand → Bericht → Server. Steht dort 8.2 oder kleiner, solltet ihr handeln.
- Bestandsaufnahme machenTheme, Plugins und eigener Code: Was ist lange nicht aktualisiert worden? Bei Shops gehören Zahlungs- und Versandmodule dazu.
- In einer Testumgebung umstellenEine Kopie der Website auf PHP 8.3 oder 8.4 setzen und durchklicken: Formulare, Shop, Buchungen, Logins.
- Fehler behebenPlugins aktualisieren oder ersetzen, das Fehlerprotokoll auswerten.
- Live umstellenAußerhalb der Stoßzeiten, direkt danach alles prüfen und bis Jahresende den Rückweg offenhalten.
Kurz zusammengefasst
- PHP 8.2 bekommt ab dem 1. Januar 2027 keine Sicherheitsupdates mehr.
- Die Website läuft weiter, wird aber mit der Zeit angreifbarer.
- Vor der Umstellung testen, nicht einfach umschalten.
- Ziel ist PHP 8.3 oder 8.4.