Bereikbaar
Eén appje is genoeg
Geen keuzemenu en geen callcenter. Je appt of mailt je vraag en wij pakken hem op. Liever bellen? Dat kan op 0174 700 232.
Op werkdagen bereikbaar van 09:00 tot 17:30.
Onderhoud uit het Westland
In het nieuws, 21 oktober: kritiek PHP-lek. Doe de PHP-check
Persoonlijke hulp via WhatsApp
Meld je website aan →Er is een kritiek lek in PHP bekend geworden. Controleer in een paar minuten of jouw website erdoor geraakt wordt.
Op 22 oktober 2026 heeft het PHP-project updates uitgebracht voor CVE-2026-109618 en CVE-2026-109619. Beide hebben een CVSS-score van 9,2 en kunnen leiden tot het op afstand uitvoeren van code zonder in te loggen. Alleen een update lost het volledig op. Bronnen: php.net en CERT-EU.
In WordPress: Gereedschap, Websitegezondheid, tabblad Info, onderdeel Server. Daar staat de PHP-versie.
Staat je versie onder het minimum van jouw reeks, of is het 8.1 of ouder, dan is je website kwetsbaar.
PHP staat op de server. De partij die je hosting beheert voert de update door. Een WordPress-update verandert PHP niet.
Stand van 22 oktober 2026.
| Jouw PHP-reeks | Minimaal nodig |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 (PHP 8.2 stopt op 31 december 2026) |
| PHP 8.1 en ouder | Geen reguliere updates meer. Stap over naar een nieuwere reeks. |
Het PHP-project heeft op 21 oktober 2026 updates uitgebracht voor twee kritieke kwetsbaarheden: CVE-2026-109618 en CVE-2026-109619. Beide hebben een CVSS-score van 9,2 en kunnen leiden tot het op afstand uitvoeren van code zonder in te loggen.
Dat hangt af van de PHP-versie op je server. Veilig zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35 of hoger binnen dezelfde reeks. PHP 8.1 en ouder krijgen geen reguliere updates meer en zijn kwetsbaar.
Log in op WordPress, ga naar Gereedschap, dan Websitegezondheid, open het tabblad Info en klik het onderdeel Server open. Daar staat de PHP-versie.
Nee. PHP staat op de server en wordt bijgewerkt door de partij die je hosting beheert. Een update van WordPress of een plugin verandert de PHP-versie niet.
Er zijn maatregelen die het risico verkleinen, zoals het beperken van de grootte van uploads en het uitzetten van session.upload_progress. Volgens PHP en CERT-EU maken ze een installatie niet veilig. Alleen een update lost het volledig op.
De makers van PHP brengen er geen beveiligingsupdates meer voor uit. Een lek dat daarna gevonden wordt, blijft open. Voor een website op zo'n versie is dat een groot risico, en daarom worden websites op oude versies tijdelijk uitgeschakeld.
Hij staat tijdelijk offline, dus bezoekers zien je website niet. Zodra PHP is bijgewerkt en de website daar goed op draait, gaat hij weer aan.
Dat doet de partij die je hosting beheert. Staat je website bij ons, dan hebben wij PHP al bijgewerkt. Staat hij elders, vul dan de PHP-check hierboven in. Wij kijken welke versie er draait en mailen je de uitkomst en wat er moet gebeuren.
Soms wel. Een oude plugin of een oud thema werkt niet altijd met een nieuwe PHP-versie. Werk daarom eerst WordPress, je plugins en je thema bij, maak een back-up en vervang dan pas PHP.
WordPress, plugins, thema en PHP krijgen steeds nieuwe versies, en een deel daarvan zijn beveiligingsupdates. Worden die niet bijgehouden, dan wordt een website op een dag gehackt, kapot of uitgeschakeld. Het PHP-lek is daar een voorbeeld van. Bij Raak Webcare doen wij dat onderhoud voor je, vanaf € 19,95 per maand excl. btw.
Nee. Voor websites in onderhoud regelen wij de updates, ook die van PHP.
Geen keuzemenu en geen callcenter. Je appt of mailt je vraag en wij pakken hem op. Liever bellen? Dat kan op 0174 700 232.
Op werkdagen bereikbaar van 09:00 tot 17:30.