Zo achterhaal je welke PHP-versie je website gebruikt en hoe je die veilig bijwerkt: stappenplan voor WordPress en hosting, met back-up en test.
PHP is de taal waarin WordPress, WooCommerce en veel andere websites draaien. Een verouderde PHP-versie krijgt geen beveiligingsupdates meer, en dat is voor aanvallers een open deur. Dat blijkt weer bij de twee kritieke PHP2Shell-lekken (CVE-2026-109618 en CVE-2026-109619): voor PHP 8.2 tot en met 8.5 verschijnt een patch, voor PHP 8.1 en ouder niet.
Daarnaast worden nieuwere versies sneller en zuiniger. Updaten is dus geen kostenpost, maar onderhoud, zoals de APK van je auto. Lees ook het actuele nieuwsbericht.
Laatst bijgewerkt: 21-10-2026 14:05.
Menunamen verschillen per hostingpartij. Stop zodra je niet zeker weet wat je doet: een fout in het paneel kan je site tijdelijk offline halen.
Staat je website bij een hostingpartij of heeft je webbouwer het ingericht? Zoek de factuur of inlogmail op. Zonder toegang tot het hostingpaneel kun je de PHP-versie meestal niet zelf wijzigen.
Log in op WordPress en ga naar Extra › Sitegezondheid › tabblad Info › Server. Bij PHP-versie staat bijvoorbeeld 8.3.12. Noteer de versie.
Zoek in het paneel naar PHP, PHP-versie of Website-instellingen. Daar zie je de actieve versie en meestal een keuzelijst met nieuwere versies.
Vergelijk met de lijst op php.net onder Supported Versions. Staat jouw versie niet meer bij ondersteund, dan krijg je geen beveiligingsupdates meer. Voor het PHP2Shell-lek geldt: PHP 8.2 tot en met 8.5 krijgt een patch, PHP 8.1 en ouder niet.
Maak een volledige back-up van bestanden én database, via je host of een back-upplugin. Controleer dat je de back-up kunt terugzetten of kunt downloaden. Sla hem op buiten de website.
Oude plugins kunnen niet tegen een nieuwe PHP-versie. Werk WordPress, WooCommerce, je thema en alle plugins bij, en verwijder wat je niet gebruikt.
Kies in het hostingpaneel een nieuwere ondersteunde versie, bijvoorbeeld 8.3, en sla op. Gaat het om de patch voor een versie die je al hebt, dan installeert de host die meestal zelf; vraag na wanneer.
Open de homepage, een blogbericht, het contactformulier en bij een webshop de winkelwagen en afrekenen. Kijk of er een foutmelding of wit scherm staat. Vink in WordPress Sitegezondheid aan of er meldingen zijn.
Kies in het paneel weer de vorige PHP-versie en zoek daarna uit welke plugin of welk thema de oorzaak is. Laat de site niet langer dan nodig op een oude versie staan.
Kijk in WordPress onder Gebruikers of er beheerders zijn die je niet kent, en in Plugins naar plugins die je niet hebt geïnstalleerd. Zie je iets verdachts, wijzig dan direct alle wachtwoorden en neem contact op.
Website-check: PHP en CMS controleren, misbruikcheck, bijwerken tot max. 1 uur, kort rapport, plus gratis SEO-audit met verbeterplan. €37,50 excl. btw per website, t/m 4 november 2026.
Zet in je bericht het adres van je website en wie je hosting regelt (als je dat weet). Wij reageren met een afspraak voor toegang; er gebeurt niets zonder jouw akkoord.
In WordPress ga je naar Extra › Sitegezondheid › Info › Server. In het hostingpaneel staat de versie bij PHP of Websiteinstellingen.
Een versie die nog officieel ondersteund wordt en beveiligingsupdates krijgt. PHP 8.1 en ouder krijgen geen officiële fix voor het PHP2Shell-lek; kies dus 8.2 of nieuwer, als je site dat aankan.
Ja, vooral bij oude thema's en plugins. Daarom maak je eerst een back-up en test je na de wissel of de belangrijkste pagina's en het formulier werken. Gaat iets mis, dan zet je de vorige versie terug.
Vraag de hostingpartij of die een nieuwere versie kan inschakelen. Kan dat niet, dan is overstappen naar andere hosting de verstandige route. Dat valt buiten onze check & fix, maar we denken graag mee.
Ja. Tot 4 november 2026 doen we de PHP-lek check & fix voor €37,50 excl. btw per website, inclusief maximaal 1 uur werk.