PHP er motoren under de fleste WordPress-sider og nettbutikker i Norge. Når det publiseres nye kritiske sårbarheter (CVE-er) i PHP, er det sidene som kjører gamle versjoner som rammes hardest — fordi de ikke lenger får rettelser i det hele tatt.
Hvorfor gamle PHP-versjoner er en akutt risiko
PHP 7.4, 8.0 og 8.1 har nådd slutten av sin levetid og får ikke lenger sikkerhetsoppdateringer fra PHP-prosjektet. Angrep skjer sjelden fordi noen har valgt ut akkurat din bedrift. Automatiserte skannere går gjennom tusenvis av adresser i timen og leter etter kjente svakheter. Kjører siden en utdatert versjon, står den på listen. Et kjent eksempel er CVE-2024-4577, en kritisk feil i PHP-CGI som ble utnyttet aktivt kort tid etter at den ble kjent. Rettelsen kom bare til versjoner som fortsatt ble vedlikeholdt.
Hva webhotellet bør gjøre
Leverandører som Domeneshop, Pro ISP, One.com og andre med cPanel eller eget kontrollpanel tilbyr nyere versjoner, men mange kunder står fortsatt på gamle oppsett fordi ingen har turt å bytte. Webhotellet kan tette enkelte hull på serveren, men det beskytter ikke gammel kode i selve nettsiden. Anbefalingen er å kjøre en versjon som fortsatt får sikkerhetsoppdateringer, i dag PHP 8.2 eller nyere.
Slik sjekker du PHP-versjonen din
I WordPress går du til Verktøy → Nettstedshelse → Info og åpner fanen Server. Der står PHP-versjonen. Du finner den også i kontrollpanelet hos webhotellet, ofte under PHP-innstillinger eller Programvare. Det tar under to minutter.
Hvorfor går siden i svart ved oppdatering?
Eldre utvidelser og temaer bruker ofte funksjoner som er fjernet eller endret i PHP 8. Bytter du versjon uten å teste, kan resultatet bli en hvit side eller en kritisk feil. Det er derfor mange utsetter oppgraderingen — og blir stående på en usikker versjon.
Slik oppgraderer du trygt
Fire steg som gjør oppgraderingen forutsigbar:
- Ta full sikkerhetskopi av filer og database, lagret utenfor webhotellet.
- Test den nye PHP-versjonen på en kopi av siden før noe endres i drift.
- Oppdater eller bytt ut utvidelser og temaer som ikke støtter PHP 8.2 eller nyere.
- Bytt versjon på den ekte siden, og test kontaktskjema, handlekurv og betaling med en gang.
Har du siden på eget webhotell? Vi hjelper deg over
Du trenger ikke flytte siden eller bytte leverandør. Vi sjekker hva som vil knekke, retter det på en testkopi, og oppgraderer PHP på ditt eget webhotell. Les mer på siden om WordPress-hjelp, eller send oss adressen til siden, så ser vi på den.
FagansvarligPatrik GawinGrunnlegger, WebViking