PHP 7.4 ist End of Life: Warum WordPress-Seiten jetzt handeln müssen
PHP 7.4 end of life gilt seit dem 28. November 2022. Seitdem erhält diese PHP-Version keine Sicherheitsupdates mehr. Keine Patches. Keine Korrekturen für neu entdeckte Lücken. Trotzdem laufen unzählige WordPress-Seiten noch genau darauf. Vielleicht auch Ihre.
Das klingt zunächst technisch. Ist es aber nicht allein. Für Ihr Unternehmen geht es um Sicherheit, Datenschutz und den laufenden Betrieb Ihrer Website.
Dieser Artikel erklärt, was PHP 7.4 end of life konkret bedeutet. Er zeigt die Risiken für WordPress. Und er beschreibt, wie der Umstieg auf PHP 8 sicher gelingt.
Was bedeutet End of Life bei PHP 7.4?
PHP ist die Programmiersprache hinter WordPress. Jede Seite, jeder Beitrag, jedes Plugin läuft am Ende auf PHP. Ohne PHP läuft kein WordPress.
Jede PHP-Version hat einen festen Lebenszyklus. Dieser besteht aus drei Phasen.
In der aktiven Entwicklung gibt es neue Funktionen, Fehlerkorrekturen und Sicherheitsupdates. In der Sicherheitswartung kommen nur noch Sicherheitsupdates. Am Ende steht das End of Life. Dann gibt es keine Updates mehr, keine Patches, keinen offiziellen Support.
PHP 7.4 war die letzte Version der 7er-Reihe. Sie hat am 28. November 2022 das End of Life erreicht. Seitdem pflegt das PHP-Team diese Version nicht mehr.
Das Ergebnis ist klar. Neu entdeckte Sicherheitslücken bleiben in PHP 7.4 offen. Die Software bleibt stehen. Angreifer entwickeln ihre Methoden aber weiter. Mehr zum Begriff lesen Sie in unserem Glossar zu End of Life.
Warum ist PHP 7.4 für WordPress ein Risiko?
Viele Betreiber denken: Die Seite läuft, also passt alles. Das ist verständlich. Es verkennt aber, wie Angriffe heute ablaufen.
Offene Sicherheitslücken, die niemand mehr schließt
Seit Ende 2022 wurden in PHP und seinen Bibliotheken viele Sicherheitslücken gefunden. Für aktuelle Versionen wie PHP 8.2 und 8.3 sind sie geschlossen. Für PHP 7.4 nicht.
Das ist wie ein Schloss mit bekannter Schwachstelle. Die Schwachstelle steht in öffentlichen Datenbanken. Jeder mit etwas Wissen kann sie nachlesen.
Angreifer suchen selten gezielt Ihre Firma. Sie scannen das Internet automatisch nach verwundbaren Systemen. Eine WordPress-Seite auf PHP 7.4 ist ein bekanntes Ziel.
WordPress, Plugins und Themes verlieren die Basis
WordPress selbst empfiehlt längst PHP 8. Auch Plugins und Themes ziehen nach. Neue Versionen setzen oft PHP 8 voraus.
Wer auf PHP 7.4 bleibt, kann viele Updates nicht mehr einspielen. Damit entstehen weitere Lücken, diesmal in den Plugins. Über die Zeit wird Ihre Seite immer schwerer zu pflegen.
DSGVO-Risiken durch veraltete Software
Die Datenschutz-Grundverordnung (DSGVO) verlangt einen Schutz nach dem Stand der Technik. PHP 7.4 ist nicht mehr Stand der Technik.
Prüft eine Behörde nach einem Vorfall, stellt sie eine einfache Frage. Warum lief die Seite auf einer Version ohne Support? Eine gute Antwort gibt es darauf nicht. Bußgelder treffen auch kleine und mittlere Unternehmen.
Angesammelte Risiken statt Einzelfehler
Jeder Monat auf PHP 7.4 erhöht das Risiko. Es kommen neue Lücken dazu. Bekannte Lücken bleiben offen. So sammelt sich im Hintergrund einiges an, das Sie nicht sehen, aber tragen. Das sind klassische technische Schulden, die mit der Zeit teurer werden.
So gelingt der Umstieg auf PHP 8
Ein PHP-Upgrade für WordPress ist kein Wochenendprojekt. Es ist aber auch keine Operation am offenen Herzen. Mit einem klaren Plan läuft es geordnet ab.
Schritt 1: Bestandsaufnahme
Zuerst klären Sie den Ist-Stand. Welche PHP-Version läuft aktuell? Welche Plugins und Themes sind im Einsatz? Welche davon sind noch aktiv und werden gepflegt?
Diese Übersicht ist die Grundlage für alles Weitere. Ohne sie wird das Upgrade zum Blindflug.
Oft kommen bei diesem Schritt verwaiste Plugins zum Vorschein. Sie wurden vor Jahren installiert und nie wieder gepflegt. Solche Erweiterungen sind ein Risiko für sich. Ein Upgrade ist der richtige Moment, hier aufzuräumen.
Schritt 2: Kompatibilität prüfen
Nicht jedes Plugin verträgt PHP 8 sofort. Manche alten Erweiterungen nutzen Funktionen, die PHP 8 entfernt hat.
Diese Stellen finden Sie vor dem Upgrade. Es gibt Werkzeuge, die den Code automatisch auf solche Probleme prüfen. Veraltete Plugins werden ersetzt oder aktualisiert.
Schritt 3: Testumgebung aufbauen
Kein Upgrade läuft direkt auf der Live-Seite. Sie bauen eine Kopie auf, eine sogenannte Staging-Umgebung. Dort führen Sie das Upgrade durch und testen alles in Ruhe.
So sehen Sie Fehler, bevor Ihre Besucher sie sehen. Das senkt das Risiko deutlich.
Schritt 4: Upgrade und Kontrolle
Erst wenn die Testumgebung sauber läuft, kommt die Live-Seite an die Reihe. Nach dem Upgrade beobachten Sie die Fehler-Logs genau. Gibt es ungewöhnliches Verhalten? In den ersten Tagen ist erhöhte Aufmerksamkeit wichtig.
Den ganzen Ablauf beschreiben wir auch im Detail im Beitrag WordPress auf PHP 8 umstellen.
Was kostet das Upgrade und wie lange dauert es?
Das ist die häufigste Frage. Die ehrliche Antwort: Es kommt auf Ihre Seite an.
Ein WordPress-Blog mit gängigen Plugins ist oft in ein bis zwei Tagen fertig. Eine gewachsene Seite mit vielen alten Erweiterungen braucht länger.
Den Aufwand bestimmen vor allem diese Punkte. Die Anzahl der Plugins. Deren Alter und Pflegezustand. Eigene Anpassungen am Theme. Sowie die Frage, ob es eine Testumgebung gibt.
Eine verlässliche Schätzung gibt es erst nach einem Blick auf Ihr konkretes System. Diese Analyse führen wir durch, bevor ein Auftrag startet. So wissen Sie vorher, woran Sie sind.
Wichtig ist auch der Vergleich mit den Folgekosten. Ein bereinigter Sicherheitsvorfall kostet fast immer mehr als ein geplantes Upgrade. Hinzu kommen Ausfallzeiten und der Verlust von Vertrauen bei Ihren Kunden. Vorsorge ist hier günstiger als Reparatur.
Welche PHP-Version ist jetzt richtig?
Stand Juni 2026 sind PHP 8.2 und PHP 8.3 die empfohlenen Versionen. Beide werden aktiv gepflegt. Beide erhalten Sicherheitsupdates.
Ein Upgrade bringt nicht nur mehr Sicherheit. WordPress läuft auf PHP 8 oft spürbar schneller. Das bedeutet kürzere Ladezeiten und weniger Last auf dem Server. Eine schnellere Seite hilft auch bei Google.
Wie wir Ihre Seite dauerhaft sicher und aktuell halten, lesen Sie auf unserer Seite zur Software-Wartung.
Fazit: PHP 7.4 end of life wartet nicht
PHP 7.4 end of life ist kein rein technisches Thema. Es ist ein Geschäftsthema. Eine offene Lücke kann Daten, Vertrauen und Geld kosten.
Die gute Nachricht: Das Problem lässt sich lösen. Mit einem klaren Plan und einer Testumgebung gelingt der Umstieg auf PHP 8 sicher. Wer jetzt handelt, behält die Kontrolle. Wer wartet, gibt sie ab.
Sprechen Sie uns an. Das Erstgespräch ist kostenlos. Wir schauen uns Ihre WordPress-Seite an und sagen Ihnen ehrlich, wo Sie stehen. Wenn Sie direkt loslegen wollen, können Sie auch gleich ein PHP-Upgrade beauftragen.
