SicherheitRelaunch
9. November 2026 · 9 Min. Lesezeit · Von OneDaySite

PHP 8.2 Supportende: Welche Version ist jetzt sicher?

PHP 8.2 bekommt nach dem 31. Dezember 2026 vom PHP-Projekt keine Sicherheitsupdates mehr. Das PHP 8.2 Supportende legt deine Website nicht lahm, neu entdeckte Lücken bleiben in dieser Version aber offen. Sicherheitsupdates bekommen ab Jänner PHP 8.3 (bis Ende 2027), 8.4 (bis Ende 2028), 8.5 (bis Ende 2029) und das für den 19. November angekündigte PHP 8.6. Für die meisten Websites ist PHP 8.4 das beste Ziel. Wer noch auf 8.1 oder älter läuft, ist schon heute ohne offizielle Updates und sollte die Umstellung zuerst klären.

Dauerkalender aus Würfeln vor schwarzem Hintergrund zeigt den 31. Dezember: Sinnbild für das PHP 8.2 Supportende, den letzten Tag mit Sicherheitsupdates für diese PHP-Version — Am 31. Dezember 2026 endet die Versorgung von PHP 8.2 mit Sicherheitsupdates.

Welche PHP-Version jetzt sicher ist

Eine PHP-Version gilt als sicher, solange das PHP-Projekt für ihren Zweig Sicherheitsupdates liefert und auf deinem Server die neueste Fassung läuft. Die ersten beiden Zahlen nennen den Zweig, die letzte Zahl den Stand.

PHP-Zweig	Sicherheitsupdates bis	Neueste Fassung	Was du tust
PHP 8.5	31. Dezember 2029	8.5.12	Bleiben und die neueste Fassung sicherstellen
PHP 8.4	31. Dezember 2028	8.4.27	Bleiben, das ist unser Ziel für die meisten Websites
PHP 8.3	31. Dezember 2027	8.3.36	Reicht vorerst, beim nächsten Anfassen auf 8.4 gehen
PHP 8.2	31. Dezember 2026	8.2.35	Bis zum Jahresende umstellen
PHP 8.1 und älter	bereits beendet	keine vom PHP-Projekt	Zuerst klären, ob die Seite eine neuere Version verträgt

Stand 9. November 2026, Daten von php.net. PHP 8.6 ist angekündigt und hat dort noch keine Supportdaten.

Die Zweignummer allein reicht nicht. Ein PHP 8.4.20 hat die Lücken vom Oktober noch offen, außer dein Hoster hat den Fix in sein eigenes Serverpaket eingebaut. Deine Version findest du im Kundenbereich des Hosters oder in WordPress unter Werkzeuge, Website-Zustand, im Reiter „Bericht“ (auf Englisch „Info“) unter Server.

Deine Seite läuft nur auf PHP 8.1 oder älter? Schreib uns, wir sehen sie uns an und sagen dir, ob sich Reparatur oder Neubau mehr lohnt.

Was das PHP-Supportende am 31. Dezember bedeutet

PHP 8.2 ist im Dezember 2022 erschienen, reguläre Fehlerkorrekturen gab es bis Ende 2024. Seither kommen laut php.net nur noch Korrekturen für kritische Sicherheitslücken, und auch die enden am 31. Dezember 2026. Die bisher letzte Fassung ist 8.2.35 vom 21. Oktober 2026.

Von selbst hört PHP 8.2 am 1. Jänner nicht auf zu laufen, so wie ein Auto mit abgelaufenem Pickerl auch anspringt. Nur schaut dann niemand mehr nach, ob die Bremsen halten. Wird etwa im Februar eine Lücke bekannt, die auch 8.2 betrifft, erscheint dafür keine neue 8.2-Version mehr.

Mechaniker leuchtet in einer Werkstatt mit einer Lampe unter ein aufgebocktes Auto: Sinnbild dafür, dass nach dem Supportende niemand mehr PHP 8.2 auf Sicherheitslücken prüft — Nach dem 31. Dezember bleiben neu entdeckte Lücken in PHP 8.2 offen.

Bei der PHP-Lücke vom Oktober bekamen die Versionen 8.2 bis 8.5 am 21. Oktober ein Update. Für 7.4, 8.0 und 8.1 gab es vom PHP-Projekt nur Korrekturen im Quellcode, die ein Hoster selbst einbauen muss.

Laut WordPress.org liefen am 9. November 2026 knapp 55 Prozent der dort gemeldeten WordPress-Installationen auf PHP 8.2 oder älter, allein 14,5 Prozent auf 7.4. Ändert sich bis Silvester nichts, hat damit mehr als jede zweite WordPress-Seite keine offiziellen PHP-Updates mehr.

Läuft über deine Seite ein Kontaktformular, kommt der Datenschutz dazu. Art. 32 DSGVO verlangt Sicherheitsmaßnahmen, die unter anderem den Stand der Technik berücksichtigen. Ob eine PHP-Version ohne Updates im Einzelfall dagegen verstößt, hängt vom Risiko ab und ist eine Frage für deine Rechtsberatung.

PHP 8.3, 8.4 oder 8.5: worauf du umstellst

Für die meisten Websites würden wir PHP 8.4 nehmen. Es bekommt Sicherheitsupdates bis Ende 2028, und WordPress ist ab Version 6.7 damit kompatibel. WordPress empfiehlt zwar PHP 8.3 oder neuer, mit 8.3 stehst du aber schon Ende 2027 wieder vor derselben Frage.

PHP 8.5 bekommt ein Jahr länger Updates als 8.4 und setzt WordPress 6.9 oder neuer voraus. Erst 6,4 Prozent der gemeldeten WordPress-Installationen laufen darauf, Plugins und Themes haben dort also die wenigste Praxis hinter sich. Wir würden es nur nehmen, wenn alle Erweiterungen es ausdrücklich unterstützen. Diese Website läuft auf 8.5, sie kommt allerdings ohne Plugins aus.

PHP 8.6 ist laut php.net für den 19. November 2026 angekündigt. Für eine laufende Website würden wir damit warten, bis WordPress und deine Plugins es ausdrücklich unterstützen, im WordPress-Handbuch steht es mit Stand 4. November noch nicht.

WordPress-Version	Kompatibel bis
WordPress 6.9, 7.0 und 7.1	PHP 8.5
WordPress 6.7 und 6.8	PHP 8.4
WordPress 6.4 bis 6.6	PHP 8.3

Stand 4. November 2026 laut WordPress-Handbuch. Die Tabelle gilt für WordPress selbst, Theme und Plugins können strenger sein.

Läuft deine Seite nicht mit WordPress, suchst du die unterstützten PHP-Versionen beim Hersteller von Joomla, TYPO3 oder deiner Shop-Software. Bei einer einfachen Seite mit selbst geschriebenem Kontaktformular prüfst du nach dem Umstellen vor allem, ob die Mail noch ankommt.

Was dein Hoster beim PHP-Supportende macht

Hoster regeln das Ende alter PHP-Versionen unterschiedlich, und einige verrechnen die Weiternutzung extra. Diese drei Beispiele haben wir am 9. November 2026 nachgelesen:

Hoster	Was der Anbieter veröffentlicht	Was das für dich heißt
easyname	PHP Extended Support kostet 3,99 Euro im Monat für PHP 8.0 und 8.1, 8,99 Euro für 7.x und 13,99 Euro für 5.x, inklusive Umsatzsteuer, je Webhosting-Vertrag und PHP-Generation. Für Versionen unter 8.1 hat easyname die automatische Aktivierung zum 23. Juni 2025 angekündigt.	Ob und ab wann das auch für 8.2 gilt, geht aus der Seite nicht eindeutig hervor. Vorab kommt laut easyname eine Mail. Frag vor dem Jahreswechsel nach.
World4You	Laut Hilfe entscheidest du selbst, wann du die PHP-Version wechselst, und der Wechsel auf eine aktuelle Version ist kostenlos. Hat deine Version ihr Lebensende erreicht, beginnt der kostenpflichtige PHP Extended Support.	Läuft deine Seite am 1. Jänner noch auf PHP 8.2, kann dieser Dienst für dich beginnen. Laut Hilfe bekommst du einige Wochen vor der ersten Verrechnung eine Information. Umstellen kannst du im Kundenbereich unter Paket, Webspace, Einstellungen, den Preis fragst du am besten vorher nach.
Hetzner	In der konsoleH stehen laut Anleitung unter Einstellungen, PHP-Konfiguration die Versionen 5.6 und 7.3 bis 8.5 zur Wahl. PHP 7.1 wurde ab November 2021 stufenweise abgeschaltet, Aufrufe liefen automatisch auf 7.2 weiter.	Einen Termin für 8.2 haben wir nicht gefunden. Bei 7.1 lagen knapp zwei Jahre zwischen Supportende und Abschaltung. Kommt so eine Umleitung, kann eine alte Seite ohne dein Zutun Fehler zeigen.

Frag deinen Hoster schriftlich, bis wann du PHP 8.2 nutzen kannst, ob dafür ab Jänner Kosten anfallen und ob er deine Seite von selbst umstellt. Die Mailvorlage aus unserem Beitrag zur PHP-Lücke lässt sich dafür anpassen. Extended Support verlängert die Sicherheitskorrekturen für die alte Version, an Theme und Plugins ändert er nichts.

PHP-Version umstellen in sieben Schritten

Umgestellt wird im Kundenbereich des Hosters, vorher brauchst du eine Sicherung und einen Test auf einer Kopie.

Zugänge prüfen. Du brauchst den Kundenbereich des Hosters und bei WordPress ein Admin-Konto.
Sicherung anlegen. Sichere Dateien und Datenbank und leg die Kopie außerhalb des Webspace ab.
Alles aktualisieren. Bring WordPress, Theme und Plugins auf den neuesten Stand. Für PHP 8.4 brauchst du mindestens WordPress 6.7.
Erweiterungen prüfen. Hat ein Theme oder Plugin seit über einem Jahr kein Update bekommen, frag beim Hersteller nach, ob es PHP 8.4 verträgt, oder such Ersatz.
Auf einer Kopie testen. Leg eine Kopie mit eigener Datenbank und eigener Adresse an, etwa auf einer Subdomain, stell die Adresse in der kopierten Datenbank um und wähl nur dort die neue Version. Eine reine Dateikopie reicht bei WordPress nicht, weil sie weiter die Datenbank der echten Seite nutzt. Bietet dein Hoster eine Testumgebung an (Staging), nimm die.
Umstellen. Wähl im Kundenbereich die neue PHP-Version, am besten zu einer Zeit, in der wenige auf deiner Seite sind.
Durchklicken. Schick das Kontaktformular ab, melde dich an und teste bei einem Shop die Kasse. Zeigt die Seite Fehler, wählst du die alte Version wieder aus und spielst nötigenfalls die Sicherung ein.

Hände tippen auf einem Laptop an einer Holzwerkbank zwischen Hammer und Maßband: Sinnbild für Inhaber:innen eines Kleinbetriebs, die die PHP-Version ihrer Website umstellen — Getestet wird auf einer Kopie, die echte Seite läuft währenddessen weiter.

Wenn deine Website das neue PHP nicht verträgt

Den schwersten Sprung hat hinter sich, wer schon auf PHP 8 läuft. Beim Wechsel von 7.4 auf 8.0 wurden Funktionen wie create_function() und each() entfernt, und Code, der sie noch aufruft, bricht mit einem Fehler ab. Das trifft vor allem Code, den seit Jahren niemand angefasst hat.

Was du feststellst	Was es bedeutet	Unser Rat
Die Seite läuft auf 8.2 oder 8.3, Theme und Plugins bekommen Updates	Der Umstieg ist Routine	Auf PHP 8.4 umstellen
Ein einzelnes Plugin wirft Fehler	Das Problem sitzt an einer Stelle	Plugin aktualisieren oder ersetzen
Das Theme hat seit Jahren kein Update	Beim nächsten PHP-Sprung trifft es dieselbe Stelle	Reparatur und Neubau im Preis vergleichen
Die Seite läuft nur auf 7.4 oder älter	Mehrere Sprünge auf einmal, darunter der Bruch bei 8.0	Einen Neubau ernsthaft prüfen
Niemand hat die Zugänge	Ohne Zugang kann niemand umstellen	Zuerst die Zugänge klären

Bei alten Websites, mit denen sich Inhaber:innen bei uns melden, fehlen oft die Zugangsdaten, und niemand weiß mehr, wer die Seite gebaut hat. Ohne Zugang zum Hosting lässt sich PHP nicht umstellen, klär das deshalb als Erstes. Wie das bei der Domain geht, steht in Domain gehört der Agentur?

Ob sich bei WordPress die Reparatur noch rechnet, beantworten die sechs Fragen in WordPress kaputt? Reparieren oder neu bauen. Die Grundsatzfrage klärt Wann ist ein Website-Relaunch sinnvoll?

Alte, verrostete Werkzeuge und Dosen von oben auf dunklem Holz: Sinnbild für eine Website mit einem Theme, das seit Jahren kein Update bekommen hat und keine aktuelle PHP-Version verträgt — Wird ein Theme seit Jahren nicht mehr gepflegt, trifft jeder PHP-Sprung dieselbe Stelle.

Verträgt deine Seite kein aktuelles PHP?

Dann kann ein Neubau günstiger sein als die nächste Notreparatur. In 24 Stunden siehst du kostenlos, wie deine neue Seite aussehen kann, gebaut wird zum Festpreis ab 499 Euro.

Kostenlose Vorschau anfragen

Häufige Fragen zum PHP 8.2 Supportende

Geht meine Website am 1. Jänner 2027 offline?

Durch das Supportende allein nicht. PHP 8.2 läuft technisch weiter, es kommen nur keine Sicherheitsupdates mehr vom PHP-Projekt. Offline oder fehlerhaft kann deine Seite werden, wenn dein Hoster die Version abschaltet oder automatisch auf eine neuere umstellt und Theme oder Plugins das nicht vertragen. Frag deshalb nach, was dein Hoster plant.

Ist PHP 8.3 noch sicher?

PHP 8.3 bekommt laut php.net bis 31. Dezember 2027 Sicherheitsupdates, vorausgesetzt, auf deinem Server läuft die neueste Fassung, derzeit 8.3.36. Reguläre Fehlerkorrekturen gibt es seit Ende 2025 nicht mehr. Wer ohnehin gerade umstellt, geht besser gleich auf 8.4, das bekommt ein Jahr länger Updates.

Welche PHP-Version ist für WordPress am besten?

WordPress empfiehlt PHP 8.3 oder neuer. Wir würden für die meisten Seiten PHP 8.4 nehmen, es ist ab WordPress 6.7 kompatibel und bekommt Sicherheitsupdates bis Ende 2028. PHP 8.5 setzt WordPress 6.9 voraus und passt, wenn das Theme und alle Plugins es ausdrücklich unterstützen.

Was kostet die Umstellung auf eine neue PHP-Version?

Der Wechsel selbst passiert im Kundenbereich des Hosters und ist etwa bei World4You kostenlos. Kosten entstehen, wenn Theme, Plugins oder eigener Code angepasst werden müssen oder wenn du die alte Version gegen Aufpreis weiter nutzt. easyname verlangt dafür zum Beispiel 3,99 Euro im Monat für PHP 8.0 und 8.1.

Betrifft mich das bei Wix oder Jimdo?

Bei Baukästen wie Wix oder Jimdo betreibt der Anbieter die Technik, eine PHP-Version stellst du dort nicht ein. Das Supportende von PHP 8.2 ist in diesem Fall Sache des Anbieters, und du musst an deiner Seite nichts umstellen.

Kann ich nach dem Umstellen wieder zurück?

World4You beschreibt ausdrücklich, dass du im Kundenbereich zur vorher genutzten Version zurückwechseln kannst, bei anderen Hostern steht es in der jeweiligen Hilfe. easyname warnt allerdings, dass ein Wechsel auch nicht umkehrbare Folgen haben kann. Leg deshalb vorher eine vollständige Sicherung von Dateien und Datenbank an.

Was du bis Weihnachten erledigen solltest

Diese Woche die PHP-Version nachsehen und beim Hoster nachfragen, was er ab Jänner mit PHP 8.2 macht.
Bis Ende November Sicherung anlegen, Updates einspielen und die neue Version auf einer Kopie testen.
Bis Mitte Dezember auf PHP 8.4 umstellen und die Seite durchklicken, solange beim Hoster noch jemand erreichbar ist.

Zeigt der Test, dass deine Seite vor dem PHP 8.2 Supportende nicht mehr auf eine aktuelle Version kommt, schreib uns. Wir sehen uns die Seite an und sagen dir, ob sich eine Reparatur oder ein Neubau mehr lohnt.

Quellen: php.net, Supported Versions, php.net, aktuelle Versionen, php.net, Meldungen 2026, php.net, Änderungen in PHP 8.0, WordPress, Requirements, WordPress, PHP-Kompatibilität, WordPress.org, PHP-Statistik, easyname, PHP Extended Support, World4You, Hilfe zur PHP-Version, Hetzner, PHP-Konfiguration, Hetzner, Einstellung von PHP 7.1 und Art. 32 DSGVO. Alle abgerufen am 9. November 2026.