PHP-Version prüfen: Ist Ihre Website noch sicher?

Was PHP ist und warum die Version zählt

PHP ist die Programmiersprache, mit der der Server die Seiten Ihrer Website zusammensetzt. Sie läuft nicht im Browser Ihrer Besucher, sondern beim Hoster. Ist Ihre Website mit WordPress, Joomla oder einem Webshop gebaut oder hat sie ein Kontaktformular, arbeitet im Hintergrund fast immer PHP. In unserer Auswertung von 3.496 Websites im September 2026 liefen allein 42 Prozent mit WordPress (Website-Studie 2026).

Jede PHP-Version bekommt nur eine festgelegte Zeit lang Sicherheitsupdates, rund vier Jahre ab dem Erscheinen. Danach werden neue Lücken nicht mehr geschlossen. Die Website läuft weiter wie bisher, man sieht ihr nichts an. Gerade deshalb bleibt eine veraltete Version oft jahrelang unbemerkt.

So finden Sie Ihre PHP-Version in zwei Minuten

Sie brauchen dafür entweder den Zugang zu Ihrer WordPress-Website oder den Zugang zum Kundenbereich Ihres Hosters. Notieren Sie die ganze Nummer, also etwa 8.3.36 und nicht nur 8.3.

Bei einer WordPress-Website

1. Melden Sie sich im Verwaltungsbereich Ihrer Website an, meist unter ihre-domain.at/wp-admin.
2. Öffnen Sie im Menü links „Werkzeuge“ und dann „Website-Zustand“.
3. Wechseln Sie oben auf den Reiter „Bericht“ und klappen Sie den Abschnitt „Server“ auf.
4. In der Zeile „PHP-Version“ steht die Nummer.

Im Reiter „Status“ meldet WordPress außerdem selbst, wenn die PHP-Version veraltet ist. Sehen Sie den Menüpunkt „Werkzeuge“ nicht, fehlen Ihrem Benutzer die Rechte eines Administrators.

Im Kundenbereich des Hosters

Die meisten Hoster zeigen die Version bei der Domain an. In Plesk steht sie unter „Websites & Domains“ beim Punkt „PHP“, in cPanel etwa im „MultiPHP Manager“ oder unter „PHP-Version auswählen“. Bei anderen Oberflächen hilft die Suche nach „PHP“.

Ohne Zugang

Haben Sie zu beidem keinen Zugang, fragen Sie die Person oder Agentur, die Ihre Website betreut. Dass niemand die Zugänge kennt, ist für sich schon ein Befund: Im Notfall muss jemand handeln können.

Was die Nummer bedeutet

Eine PHP-Version hat drei Teile, zum Beispiel 8.3.36. Die ersten beiden (8.3) sind die Hauptversion. Sie entscheidet, bis wann es Sicherheitsupdates gibt. Die dritte Zahl zählt die Updates innerhalb dieser Version: Je höher, desto neuer. Steht bei Ihnen 8.3.36 oder höher, ist das Update vom Oktober 2026 enthalten; bei den anderen Hauptversionen gelten die Nummern aus dem Abschnitt PHP2Shell.

Eine Ausnahme: Manche Hoster spielen Sicherheitskorrekturen über ihr Betriebssystem ein, ohne dass sich die Nummer ändert. Steht bei Ihnen eine niedrigere Nummer, kann die Lücke trotzdem geschlossen sein. Gewissheit gibt dann nur die Antwort des Hosters.

Drei Fragen an Ihren Hoster

Um nachzufragen, brauchen Sie kein Technikwissen. Diese Nachricht können Sie kopieren, Ihre Domain eintragen und an den Support Ihres Hosters schicken:

Betreff: PHP-Sicherheitsupdates für ihre-domain.at

Guten Tag,

bitte beantworten Sie mir drei Fragen zu meiner Website ihre-domain.at:

1. Welche PHP-Version nutzt meine Website, mit vollständiger Nummer?
2. Sind die PHP-Sicherheitsupdates vom 21. Oktober 2026 (CVE-2026-109618 und CVE-2026-109619) auf meinem Server eingespielt?
3. Bis wann bekommt diese Version Sicherheitsupdates, und wie läuft der Wechsel auf eine neuere Version?

Vielen Dank und freundliche Grüße

So lesen Sie die Antwort

Unser Webhosting: Update am selben Tag eingespielt

Die Websites in unserem Webhosting laufen auf den Servern der Simplenet OG in Wien. Die Simplenet OG hat die PHP-Updates gegen PHP2Shell am 21. Oktober 2026 eingespielt, am Tag ihres Erscheinens. Unsere Hosting-Kunden müssen dafür nichts tun.

Liegt Ihre Website bei einem anderen Hoster und bekommen Sie keine klare Antwort, übersiedeln wir sie auf Wunsch zu uns. Mehr dazu unter Website-Umzug und Webhosting mit Serverstandort Wien.