Kritisches PHP-Update angekündigt: WooCommerce-Shops vorbereiten
Ein angekündigtes PHP-Sicherheitsupdate betrifft die Serverbasis aller WooCommerce-Shops und muss außerhalb der WordPress-Updates eingespielt werden.
Das PHP-Sicherheitsteam hat für den 21. Oktober 2026 um 14 Uhr UTC ein Update gegen zwei kritische Sicherheitslücken angekündigt. Beide erhalten nach dem Bewertungssystem CVSS v4.0 einen Schweregrad von 9,2 auf einer Skala bis 10. Die Veröffentlichung kann vorgezogen werden, falls Details öffentlich werden oder aktive Angriffe bekannt werden.
Die Ankündigung ist für alle WooCommerce-Betreiber relevant: Ihr Shop basiert auf WordPress und damit auf der Programmiersprache PHP. Welche PHP-Versionen tatsächlich betroffen sind und welche das Problem beheben, war zum Zeitpunkt der Ankündigung noch nicht veröffentlicht. Betreiber sollten jetzt klären, wer PHP auf ihrem Server aktualisiert, damit das Update nach der Veröffentlichung zügig installiert werden kann.
PHP wird unabhängig von WordPress aktualisiert
PHP gehört zur Serverumgebung. Updates von WordPress, Plugins oder Themes schließen diese Lücken deshalb nicht. Bei Managed Hosting und gemeinsam genutzten Hosting-Angeboten übernimmt üblicherweise der Anbieter die PHP-Aktualisierung. Bei selbst verwalteten Servern liegt die Verantwortung beim Betreiber oder dessen technischer Betreuung.
Die eingesetzte PHP-Version finden Sie im WordPress-Dashboard unter Werkzeuge → Website-Zustand → Bericht im Abschnitt Server. PHP 8.1 und ältere Versionen erhalten vom PHP-Projekt keine Sicherheitskorrekturen mehr. Ob diese Versionen von den angekündigten Lücken betroffen sind, ist noch offen; mit einem Patch sollten Betreiber nicht rechnen.
Vor Änderungen an der Serverumgebung sollten Dateien und Datenbank gesichert sowie die Wiederherstellbarkeit geprüft werden. Für einen Wechsel auf eine unterstützte PHP-Version ist außerdem ein Test vorgesehen: Ältere Plugins und Themes können mit neueren PHP-Versionen inkompatibel sein.
Was das für Ihren Shop bedeutet
Sie sollten die PHP-Aktualisierung einplanen, unabhängig von den eingesetzten Erweiterungen. Klären Sie mit Ihrem Hoster oder Ihrer technischen Betreuung, wann das Sicherheitsupdate bereitsteht und wer es installiert. Sichern Sie vorher Ihren Shop und prüfen Sie das Update nach Möglichkeit in einer Testumgebung, bevor Sie es produktiv einsetzen. Wenn Sie noch PHP 8.1 oder älter verwenden, sollten Sie den Wechsel auf eine unterstützte Version vorbereiten und die Kompatibilität Ihres Shops testen.