PHP 8.2 läuft am 31.12.2026 aus: Was deine WordPress-Website jetzt braucht

Kurz gesagt: Für PHP 8.2 enden die Sicherheitsupdates am 31. Dezember 2026. Deine Website läuft danach weiter, doch die nächste Sicherheitslücke bleibt auf dieser Version offen, sofern dein Hoster sie nicht selbst schließt. Prüfe jetzt, welche Version läuft, und stelle bis Ende November auf PHP 8.4 oder 8.3 um. Mit Backup und Test ist das bei einer einfachen Website überschaubar, Shops und alte Plugins brauchen mehr Zeit.

Solche Termine gehen im Tagesgeschäft leicht unter, weil am 1. Januar nichts sichtbar passiert. Kein Fehler, keine Warnung im Browser, die Website sieht aus wie immer. Das Risiko wird erst sichtbar, wenn die nächste Lücke bekannt wird und dein Server keinen Patch mehr bekommt. Mit acht Wochen Vorlauf bleibt dagegen genug Zeit, um ohne Druck zu testen. Wenn du solche Fristen lieber abgibst, ist ein WordPress Wartungsvertrag der passende Weg.

Was am 31. Dezember 2026 genau passiert

Das PHP-Projekt führt das Ende der Sicherheitsupdates für PHP 8.2 auf den 31.12.2026. Danach erscheinen für diese Version keine offiziellen Korrekturen mehr, auch nicht bei kritischen Lücken.

Was das bedeutet, hat PHP2Shell im Oktober 2026 gezeigt: Korrigierte Versionen gab es für PHP 8.2 bis 8.5. Für 8.1, 8.0 und 7.4 stellte das PHP-Projekt nur noch Korrekturen im Quellcode bereit. Bei einer ähnlichen Lücke im Jahr 2027 stünde PHP 8.2 auf der zweiten Seite dieser Liste.

Quelle der Daten: php.net, unterstützte Versionen, Stand 01.11.2026.

Bin ich betroffen?

Das siehst du in WordPress in wenigen Klicks. Du brauchst dafür ein Konto mit Administrator-Rechten.

• Schritt 1: Öffne im Menü links Werkzeuge und dann Website-Zustand.
• Schritt 2: Wechsle oben in den Reiter Bericht.
• Schritt 3: Klapp den Abschnitt Server auf und lies die Zeile PHP-Version.

Steht dort 8.2 oder eine niedrigere Nummer, betrifft dich das Thema. Die Anzeige nennt die Version, mit der diese Website läuft. Betreibst du mehrere Websites im selben Hosting-Paket, prüfe jede einzeln, weil Hoster die PHP-Version oft je Domain einstellen.

Was kann mein Hoster daraus machen?

Das Ende der Sicherheitsupdates beim PHP-Projekt heißt nicht, dass dein Hoster die Version am selben Tag abschaltet. Zwei Wege solltest du kennen.

Weiterbetrieb gegen Aufpreis. STRATO berechnet für ältere Versionen einen kostenpflichtigen PHP Extended Support, der kurz nach dem Support-Ende des PHP-Projekts beginnt. Auch IONOS bietet einen PHP Extended Support an. Lies die Mails deines Hosters und schau in deinen Vertrag, was bei dir gilt und was es kostet.

Umstellung durch den Hoster. Ein Hoster kann alte Versionen irgendwann auch selbst anheben. Das spart dir den Klick, aber wenn dabei ein altes Plugin ausfällt, erfährst du es vielleicht erst von deinen Kunden.

Ein bezahlter Weiterbetrieb kann als Brücke sinnvoll sein, wenn eine Umstellung wirklich noch nicht geht. Als Dauerlösung bezahlst du damit jeden Monat dafür, ein Problem zu verschieben.

PHP 8.3 oder 8.4: Welche Version nehmen?

WordPress selbst empfiehlt PHP 8.3 oder höher. Für die meisten Websites raten wir zu 8.4, weil du damit bis Ende 2028 Ruhe hast. Mit 8.3 steht der nächste Wechsel schon Ende 2027 an.

Zu 8.3 greifst du, wenn ein wichtiges Plugin oder dein Theme 8.4 noch nicht unterstützt. PHP 8.5 lohnt sich nur, wenn alle Hersteller deiner Plugins es ausdrücklich freigeben. Welche WordPress-Version mit welcher PHP-Version läuft, steht in der Kompatibilitätstabelle von WordPress. Über deine Plugins sagt sie nichts aus, die musst du einzeln prüfen.

So stellst du um, ohne dass etwas ausfällt

• Schritt 1: Lege ein vollständiges Backup von Dateien und Datenbank an und prüfe, ob du es wiederherstellen kannst.
• Schritt 2: Aktualisiere WordPress, Theme und Plugins. Plugins ohne Update seit Jahren notierst du dir, dort liegt das größte Risiko.
• Schritt 3: Teste möglichst zuerst auf einer Staging-Umgebung. Bietet dein Paket keine, nimm dir ein ruhiges Zeitfenster ohne Kampagne oder Newsletter.
• Schritt 4: Stelle die PHP-Version in der Verwaltung deines Hosters um.
• Schritt 5: Klick dich durch die Seiten, die Geld oder Anfragen bringen: Startseite, Leistungen, Kontaktformular, bei Shops Warenkorb und Kasse. Schick dir eine Testanfrage und sieh nach, ob die Mail ankommt.
• Schritt 6: Schau am nächsten Tag noch einmal in den Website-Zustand und, falls du es nutzt, in die Fehlerprotokolle.

Bei Shops plane genug Abstand zum Weihnachtsgeschäft ein. Wer erst im Dezember umstellt, testet genau dann, wenn die Kasse am wenigsten ausfallen darf. Mehr zu den Unterschieden der Versionen und zum Umstellen steht in unserem Beitrag PHP-Version und WordPress.

Wenn nach der Umstellung etwas nicht mehr läuft

Meldet WordPress einen kritischen Fehler oder bleibt die Seite weiß, stelle zuerst die vorherige PHP-Version wieder ein. Läuft die Website dann wieder, suchst du die Ursache ohne Zeitdruck. Oft ist es ein einzelnes altes Plugin. WordPress schickt in solchen Fällen häufig eine Mail mit einem Link zum Wiederherstellungsmodus, der Leitfaden zum kritischen Fehler führt dich durch die nächsten Schritte.

Gibt es für das Plugin kein Update mehr, hast du drei Möglichkeiten: Ersatz suchen, die Funktion anders lösen oder den Code anpassen lassen. Die alte PHP-Version zu behalten, ist nur übergangsweise eine Lösung. Ein Plugin, das seit Jahren nicht mehr gepflegt wird, ist meist auch selbst ein Sicherheitsrisiko.

Selbst machen oder abgeben?

Bei einer einfachen Website mit aktuellen Plugins schaffst du die Umstellung selbst, wenn du ein Backup anlegen und zurückspielen kannst. Abgeben lohnt sich, wenn ein Ausfall Geld kostet, wenn ein Shop oder ein Buchungssystem dranhängt oder wenn dir niemand sagen kann, wer die Website zuletzt gepflegt hat.

Dieses Thema kommt wieder: PHP 8.3 läuft Ende 2027 aus, PHP 8.4 Ende 2028. Wenn du das nicht selbst im Blick behalten willst, schau dir unsere WordPress-Wartung an, ab 69 € im Monat zuzüglich MwSt. Zum Start gehört ein Onboarding: Wir sehen uns dein WordPress und die Servereinstellungen an, also auch die PHP-Version. So erkennen wir bestehende Probleme und das, was bald eins werden könnte. Außerdem prüfen wir, ob für alle Premium-Themes und Premium-Plugins Lizenzen vorhanden sind. Das gilt genauso, wenn du von einer anderen Agentur zu uns wechselst. Hängt es gerade an einem konkreten Fehler, hilft dir unser WordPress Support.

Häufige Fragen zu PHP 8.2

Wann endet der Support für PHP 8.2?

Die Sicherheitsupdates enden laut PHP-Projekt am 31. Dezember 2026. Die aktive Weiterentwicklung mit Fehlerkorrekturen endete bereits am 31. Dezember 2024.

Geht meine WordPress-Website am 1. Januar 2027 kaputt?

Nein. Die Website läuft auf PHP 8.2 erst einmal weiter. Neue Sicherheitslücken werden auf dieser Version aber nicht mehr offiziell geschlossen. Außerdem kann dein Hoster die Version später kostenpflichtig machen oder umstellen.

Ist PHP 8.2 nach dem PHP2Shell-Patch nicht sicher genug?

Die Version 8.2.35 enthält die Korrektur für PHP2Shell. Das schützt vor dieser Lücke, nicht vor der nächsten. Nach dem 31. Dezember 2026 gibt es für neue Lücken keine offizielle Korrektur mehr.

Soll ich auf PHP 8.3 oder 8.4 wechseln?

Für die meisten WordPress-Websites empfehlen wir 8.4, weil es bis Ende 2028 Sicherheitsupdates bekommt. PHP 8.3 ist die richtige Wahl, wenn ein wichtiges Plugin oder Theme 8.4 noch nicht unterstützt.

Was kostet es, auf PHP 8.2 zu bleiben?

Das hängt vom Hoster ab. STRATO und IONOS bieten für ältere Versionen einen Extended Support an, bei STRATO ausdrücklich kostenpflichtig. Den Preis nennt dir dein Vertrag oder dein Kundenkonto.

Wie lange dauert die Umstellung?

Das hängt vor allem von den Plugins ab. Eine einfache Website mit aktuellen Plugins ist überschaubar, Backup und Test eingerechnet. Shops, Buchungssysteme und alte Plugins brauchen mehr Zeit, dort sollte der Test auf einer Staging-Umgebung laufen.

Quellen

• PHP-Projekt: unterstützte Versionen, abgerufen am 01.11.2026
• WordPress: Anforderungen, abgerufen am 01.11.2026
• WordPress: PHP-Kompatibilität und WordPress-Versionen, abgerufen am 01.11.2026
• STRATO: PHP Extended Support, abgerufen am 01.11.2026
• IONOS: PHP-Version aktualisieren und Extended Support kündigen, abgerufen am 01.11.2026