WordPress: PHP-Version prüfen, anzeigen und aktualisieren

Warum die PHP-Version gerade wichtig ist

WordPress ist in PHP geschrieben; Ihr Server führt bei jedem Seitenaufruf eine PHP-Laufzeit aus. Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Lücken (CVE-2026-109618, CVE-2026-109619) geschlossen, die auf ungepatchten Servern Code-Ausführung aus der Ferne ermöglichen können (php.net). Ein WordPress- oder Plugin-Update behebt das nicht – entscheidend ist die PHP-Version auf dem Server.

Weg 1: PHP-Version im WordPress-Backend anzeigen

1. Melden Sie sich mit einem Administratorkonto unter ihre-domain.de/wp-admin an.
2. Öffnen Sie im linken Menü Werkzeuge → Website-Zustand.
3. Wechseln Sie auf den Reiter Bericht (je nach Version auch „Info“).
4. Klappen Sie den Abschnitt Server auf.
5. Lesen Sie die Zeile PHP-Version ab, z. B. „8.3.36 (Unterstützt 64bit-Werte)“.

Unter „Status“ zeigt WordPress zusätzlich eine Empfehlung, wenn die Version veraltet ist. Die Menübezeichnungen können je nach WordPress-Version leicht abweichen (offizielle Dokumentation). Vergleichen Sie die angezeigte Nummer mit der Tabelle oben: Liegt sie unter dem Fixstand ihres Zweigs, ist ein Update nötig – es sei denn, Ihr Hoster bestätigt einen Backport.

Weg 2: Im Hosting-Kundenmenü prüfen

IONOS

1. Im IONOS-Konto anmelden.
2. Hosting wählen, dann PHP und Verwalten.
3. Die Domain auswählen – die aktive PHP-Version wird angezeigt und kann dort geändert werden.

Quelle: IONOS-Hilfe. Bei Managed-WordPress-Tarifen verwaltet IONOS PHP teilweise selbst; ein Wechsel ist dann nicht immer möglich – fragen Sie den Support nach dem Patchstand.

STRATO

1. Im STRATO-Kundenlogin anmelden.
2. Datenbanken und Webspace öffnen.
3. PHP-Version einstellen wählen; hier sehen und ändern Sie die Version.

Quelle: STRATO-FAQ. Andere Hoster haben meist einen vergleichbaren Menüpunkt („PHP-Einstellungen“, „PHP-Version“); im Zweifel genügt eine kurze Anfrage beim Support.

PHP-Version sicher aktualisieren

1. Backup: Dateien und Datenbank vollständig sichern – über den Hoster oder ein Backup-Plugin.
2. Vorbereiten: WordPress-Core, Theme und Plugins aktualisieren; nicht mehr gepflegte Plugins ersetzen.
3. Umstellen: Im Hosting-Menü auf den aktuellen Stand eines unterstützten Zweigs wechseln.
4. Testen: Startseite, Unterseiten, Kontaktformulare, Shop-Checkout und Login durchklicken.
5. Bei Fehlern: auf die vorherige Version zurückstellen, das Backup nutzen und das inkompatible Plugin klären – aber nicht dauerhaft auf einer ungepatchten Version bleiben.

Wichtig: Eine veraltete Version heißt nicht, dass Ihre Website gehackt wurde. Bei Verdacht – unbekannte Admin-Konten, fremde Dateien, Weiterleitungen – sollte der Hoster oder ein IT-Sicherheitsdienstleister die Server-Logs prüfen.