Er is op 22 oktober 2026 een ernstig beveiligingslek ontdekt in PHP, de software die op de achtergrond van miljoenen websites (zoals WordPress) draait.
Er zat een technische fout in de manier waarop PHP met het computergeheugen omgaat. Hackers kunnen via dit lek inbreken op de computer (server) waar jouw website op staat. Ze hebben daar geen inloggegevens voor nodig.
Als een hacker dit lek misbruikt, kan diegene de volledige controle over jouw website en server overnemen. De makers van PHP hebben direct een beveiligingsupdate uitgebracht om dit gat te dichten.
Welke PHP-versies zijn bijgewerkt en veilig?
Het PHP-team heeft patches uitgebracht voor alle nog ondersteunde takken. Draai je een van deze versies dan ben je beschermd: PHP 8.2, 83, 8.4 en 8.5
Let op: Oudere versies van PHP (zoals PHP 8.1 en ouder) krijgen geen officiële updates meer van het PHP-project omdat deze de ‘End-of-Life’ status hebben bereikt. Maak je gebruik van dergelijke oude versies, dan loop je direct een risico. Het advies is hoe dan ook om direct te upgraden naar een moderne, ondersteunde PHP-versie.
Belangrijk voor WordPress-gebruikers
Draai je een website op WordPress? Let dan goed op: het updaten van WordPress zelf (plugins, thema’s of de core) lost dit probleem niet op.
Omdat deze kwetsbaarheid in de programmeertaal PHP zit die op de server draait, moet de serveromgeving zelf worden bijgewerkt. WordPress-gebruikers zijn hiermee afhankelijk van hun webhostingprovider, tenzij ze een eigen VPS of server beheren.
Hoe kun je zelf in WordPress je PHP-versie checken?
Je kunt eenvoudig controleren welke PHP-versie jouw WordPress-site momenteel gebruikt. Volg hiervoor de volgende stappen:
- Log in op het WordPress Dashboard van je website.
- Ga in het linkermenu naar Gereedschap (Tools) en klik op Sitediagnose (Site Health).
- Klik bovenin op het tabblad Informatie.
- Zoek in de lijst naar het onderdeel Server en klik hierop om het uit te klappen.
- Je ziet hier direct de regel PHP-versie staan.
Zorg ervoor dat het getal dat hier staat minimaal overeenkomt met de veilige versies die hierboven zijn genoemdZorg ervoor dat het getal dat hier staat minimaal overeenkomt met de veilige versies die hierboven zijn genoemd (of hoger, zoals 8.3.x of 8.4.x).
Wat moet je nu doen?
Kijk op de website van je hosting provider en controleer hun statuspagina om te zien of zij de PHP-versies inmiddels hebben geüpdatet naar de beveiligde releases.
Draait je website je nog op versie PHP 8.1 of lager?
Update de PHP versie via het controlpanel van je provider:
- Neem nooit risico met updates. Maak altijd eerst een volledige back-up van je website (bestanden en database), bijvoorbeeld met Updraft.
- Log in op het controlepaneel van je webhosting.
- Zoek naar Select PHP Version, PHP Instellingen of Hosting Instellingen.
- Kies de nieuwste veilige versie (bijvoorbeeld PHP 8.3 of PHP 8.4). Let op: kies niet zomaar de allerhoogste als je website erg oud is, maar zorg in ieder geval dat je een veilige, ondersteunde versie hebt.
- Check na updaten of je website nog werkt.