Was WordPress.com sagt
WordPress.com-Blogbeitrag 'Your WordPress.com Site is Protected Against the Recent Critical PHP Vulnerabilities' (21. Okt. 2026): Automattic hat mit dem PHP-Sicherheitsteam zusammengearbeitet und patcht PHP auf Serverebene, deshalb sind Sites auf WordPress.com, WordPress VIP, WP Cloud, Pressable und Tumblr bereits geschützt. Kunden müssen nichts tun.
Your sites are already protected against the recently disclosed PHP security issues.there's nothing you need to do to keep your site safe from these vulnerabilitiesWordPress.com updates PHP for you when needed.Was Sie tun müssen
Für Sites auf WordPress.com nichts. PHP, das anderswo läuft, aktualisieren Sie nach den Hinweisen des PHP-Projekts.
Prüfen, welches PHP Ihre Website nutzt
Auf den Seiten, die wir gelesen haben, beschreibt WordPress.com das nicht.
In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.
Auf eine unterstützte Version wechseln
my.wordpress.com > Site auswählen > Settings > Bereich Server > PHP > Version wählen > Save (manche Einstellungen setzen einen passenden Tarif voraus)
Angebotene Versionen: 8.3, 8.4.
Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.
Alte PHP-Versionen
WordPress.com bietet keinen bezahlten Support für alte PHP-Versionen an. Es bleibt nur das Upgrade.
WordPress.com direkt fragen
Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.
Hallo Support-Team von WordPress.com,
PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]
Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.
Vielen Dank.