PHP-beveiligingsupdate: wat betekent dit voor je WordPress-website?

Op 21 oktober 2026 heeft het PHP-team een beveiligingsupdate uitgebracht voor twee kritieke kwetsbaarheden in PHP. Een dag eerder was de update al aangekondigd. Ook CERT-EU, het cyberbeveiligingsteam van de Europese instellingen, heeft er een advies over gepubliceerd.

De oplossing zit in de PHP-versies 8.5.12, 8.4.27, 8.3.36 en 8.2.35. Oudere PHP-versies krijgen van het PHP-team geen update meer. Het PHP-team raadt aan om zo snel mogelijk bij te werken.

WordPress is het systeem waarmee je je website beheert. Onder de motorkap draait WordPress op PHP. Dat is de programmeertaal waarmee de server je pagina’s opbouwt zodra een bezoeker ze opent. Je ziet PHP zelf nooit, maar je website kan niet zonder.

De kwetsbaarheden zitten in PHP, de techniek onder WordPress, en niet in WordPress zelf, je thema of je plug-ins. Een WordPress-update lost dit daarom niet op. De oplossing is een bijgewerkte PHP-versie op de server waar je website draait.

We volgen de ontwikkelingen en pakken op wat binnen onze invloed ligt. Onze aanpak ziet er zo uit:

• We houden je website in de gaten. Waar wij kunnen, volgen we de WordPress-websites van onze klanten.
• Verzorgen wij je hosting? Dan regelen wij de PHP-beveiligingsupdate.
• Staat je website bij een externe hostingpartij? Dan verzorgt die partij doorgaans de update. Waar nodig stemmen wij dit met hen af.
• We controleren je website na de update. We lopen de betrokken websites na en kijken of alles goed blijft werken, zoals je belangrijkste pagina’s, formulieren en andere essentiële functies.

Een beschikbare update is nog niet hetzelfde als een bijgewerkte website. Het bijwerken en nalopen gebeurt per website en per hostingpartij. Dat doen we zorgvuldig, stap voor stap.

Onze agentic websites draaien niet op WordPress of PHP. Deze specifieke PHP-kwetsbaarheden raken die websites daarom niet. Dat wil niet zeggen dat beveiliging daar geen aandacht nodig heeft, maar deze update speelt er niet.

Merk je iets vreemds aan je website, of werkt een pagina of formulier niet zoals je gewend bent? Neem dan contact met ons op. Ook als je wilt weten hoe dit voor jouw website geregeld is, kijken we graag met je mee.

Voor dit artikel hebben we de officiële informatie gebruikt van (stand van zaken: 21 oktober 2026):

• PHP, nieuwsarchief 2026
• CERT-EU, Security Advisory 2026-018: Critical Vulnerabilities in PHP