PHP 8.2 verliert Ende 2026 den Support: Was Ihre WordPress-Seite jetzt braucht

Es gibt eine Software auf Ihrer Website, die Sie vermutlich noch nie gesehen haben, die aber jede einzelne Seite ausliefert: PHP. Sie taucht in keinem Menü auf, steht in keinem Impressum, und trotzdem hängen Ihr Kontaktformular, Ihre Terminbuchung und Ihr gesamter WordPress-Login daran. Am 31. Dezember 2026 verliert eine der meistgenutzten PHP-Versionen ihren Sicherheits-Support. Wenn Sie nicht wissen, welche Version bei Ihnen läuft, ist jetzt ein guter Zeitpunkt, nachzusehen.

Was ist PHP — und warum betrifft es Sie?

WordPress ist in PHP geschrieben. Ruft jemand Ihre Seite auf, führt Ihr Server PHP-Code aus, der die Seite in dem Moment zusammenbaut: Inhalte aus der Datenbank holen, Theme drumherum legen, ausliefern. Ohne PHP kein WordPress.

Entscheidend ist: PHP und WordPress sind zwei getrennte Dinge, die getrennt aktualisiert werden. Sie können WordPress vorbildlich pflegen, jedes Plugin-Update brav einspielen — und trotzdem auf einer PHP-Version sitzen, die seit Monaten keine Sicherheits-Patches mehr bekommt. Das Update-Symbol im WordPress-Dashboard sagt Ihnen darüber kein Wort. PHP liegt eine Ebene tiefer, beim Hoster.

Der Zeitplan, den Sie kennen sollten

PHP folgt einem festen Rhythmus, und das ist die gute Nachricht: Sie können sich darauf einstellen. Jede Version bekommt zwei Jahre vollen Support mit Fehlerbehebungen. Danach folgen zwei Jahre, in denen nur noch kritische Sicherheitslücken geschlossen werden. Nach insgesamt vier Jahren ist die Version am Ende ihres Lebens — dann erscheint gar nichts mehr.

Konkret sieht die Lage im Sommer 2026 so aus:

• PHP 8.1 — Ende 2025 ausgelaufen. Wer hier noch steht, bekommt seit Anfang 2026 keinerlei Sicherheits-Patches mehr.
• PHP 8.2 — erschienen im Dezember 2022, aktiver Support endete Ende 2024. Der Sicherheits-Support läuft am 31. Dezember 2026 aus. Das ist die Version, um die es dieses Jahr geht.
• PHP 8.3 — bekommt seit Anfang 2026 nur noch Sicherheits-Patches, die bis Ende 2027 laufen.
• PHP 8.4 — voller Support bis Ende 2026, Sicherheits-Patches bis Ende 2028.
• PHP 8.5 — seit November 2025 verfügbar, abgesichert bis Ende 2029.

Welche Version läuft bei Ihnen?

Das finden Sie in zwei Minuten heraus, ohne einen Techniker anzurufen. Loggen Sie sich in WordPress ein und gehen Sie auf Werkzeuge → Website-Zustand → Bericht. Unter dem Punkt „Server" steht Ihre PHP-Version. Alternativ zeigt sie jeder Hoster im Kundenbereich an, meist unter „PHP-Einstellungen" oder in den Domain-Details.

Steht dort eine 8.1 oder niedriger: Das sollten Sie zeitnah angehen. Steht dort 8.2: Sie haben bis Jahresende Zeit, aber setzen Sie sich einen Termin. Steht 8.3 oder höher: alles in Ordnung, notieren Sie sich nur, wann Ihre Version ausläuft.

Warum „läuft doch" kein Argument ist

Der häufigste Satz, den wir zu diesem Thema hören: „Die Seite funktioniert doch." Das stimmt sogar. Eine veraltete PHP-Version bricht nichts. Sie liefert Ihre Seite weiter aus, als wäre nichts — und genau das ist das Problem. Es gibt keine Warnleuchte.

Eine PHP-Version ohne Sicherheits-Support bedeutet nüchtern: Wird eine Lücke gefunden, wird sie für Ihre Version nicht mehr geschlossen. Die Lücke ist öffentlich dokumentiert, der Patch existiert — nur eben für neuere Versionen. Für Angreifer ist eine ausgelaufene Version deshalb kein Zufallsfund, sondern eine Adresse.

Dazu kommt der praktische Druck: Irgendwann schaltet Ihr Hoster die alte Version ab oder bietet Ihnen kostenpflichtigen verlängerten Support an. Diesen Moment wollen Sie selbst wählen — und nicht an einem Freitagnachmittag erfahren, wenn die Seite plötzlich weiß ist.

Was beim Umstieg schiefgehen kann

Ehrlich gesagt: meistens nichts. Ein Sprung von 8.2 auf 8.4 ist bei einer normal gepflegten Seite unspektakulär. Wenn doch etwas bricht, dann fast immer an einer von drei Stellen:

• Alte Plugins, die seit Jahren kein Update mehr bekommen haben. Ein verwaistes Plugin ist ohnehin ein Risiko — der PHP-Wechsel macht es nur sichtbar.
• Individuelle Code-Schnipsel, die mal jemand in die functions.php geschrieben hat. Der Kollege von damals ist selten noch erreichbar.
• Veraltete Themes, besonders gekaufte, deren Entwickler den Support eingestellt hat.

Das ist ein guter Anlass, den Plugin-Bestand einmal durchzugehen. Welche wirklich auf jede Seite gehören und welche Sie löschen sollten, haben wir in WordPress-Plugins ausmisten aufgeschrieben.

So steigen Sie ohne Drama um

1. Backup anlegen — vollständig, Dateien und Datenbank. Und vergewissern Sie sich, dass Sie es auch zurückspielen können. Warum „das macht der Hoster" als Backup nicht reicht, steht in diesem Beitrag.
2. Erst WordPress, Plugins und Theme aktualisieren — dann PHP. Aktuelle Software verträgt neue PHP-Versionen deutlich besser.
3. Auf einer Testkopie umschalten — viele Hoster bieten eine Staging-Umgebung mit einem Klick. Falls nicht: außerhalb Ihrer Geschäftszeiten umstellen.
4. Durchklicken — Kontaktformular abschicken, Termin buchen, Bestellung testen, in den Admin-Bereich schauen. Genau die Dinge, mit denen Sie Geld verdienen.
5. Live umschalten — und in den Tagen danach ein Auge auf Formular-Eingänge haben.

Was wir empfehlen

Setzen Sie sich diese Woche zehn Minuten hin und schauen Sie nach, welche PHP-Version läuft. Nur das. Wenn Sie auf 8.3 oder höher stehen, haken Sie es ab und tragen sich das Auslaufdatum in den Kalender. Wenn Sie auf 8.2 oder tiefer stehen, planen Sie den Wechsel für den Spätsommer — nicht für den 30. Dezember, wenn niemand erreichbar ist, der im Zweifel helfen kann.

Eine Website ist kein Möbelstück, das man einmal aufstellt. Sie ist eher wie ein Firmenwagen: Sie fährt auch mit abgelaufenem TÜV noch. Nur will man dann nicht der sein, der angehalten wird.