PHP-Version ohne Updates

Warum es wichtig ist

PHP führt den Code von WordPress und den meisten anderen Systemen aus. Sobald eine Version nicht mehr unterstützt wird, bleiben neue Lücken offen. Hoster halten alte Versionen oft verfügbar, sodass eine Website jahrelang darauf laufen kann, ohne dass es jemand merkt.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest die PHP-Version aus den Antwort-Headern der Startseite, wenn der Server sie anzeigt, und vergleicht sie mit der ältesten Version, die noch Sicherheitsupdates erhält (8.2).

Häufige Ursachen

• Die PHP-Version wurde nie geändert, nachdem die Website erstellt wurde
• Ein altes Plugin oder Theme funktioniert nicht mit einer neueren Version
• Der Hoster aktualisiert nicht automatisch

So behebst du es

1. Erstelle ein Backup der Website.
2. Teste die Website auf einer Kopie mit PHP 8.2 oder neuer.
3. Aktualisiere oder ersetze Plugins und Themes, die nicht funktionieren.
4. Wechsle die Live-Website beim Hoster auf die neue Version.
5. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Deine Seite läuft mit PHP ohne Sicherheitsupdates“. Wenn alles in Ordnung ist, steht im Bericht: „PHP erhält noch Sicherheitsupdates“.