PHP-sikkerhedshul: Sådan tjekker du PHP-versionen på din WordPress-hjemmeside

Opdateret 21. oktober 2026

Har du set advarslerne om alvorlige sikkerhedshuller i PHP og tænkt: “Hvilken PHP-version har min hjemmeside?”

Har du en WordPress-hjemmeside, er det relevant at få tjekket.

Hvad er PHP?

PHP er en del af teknikken, der får WordPress til at fungere, og der er frigivet hasteopdateringer til to kritiske sårbarheder.

Det vigtigste lige nu er at få bekræftet, at dit webhotel har installeret rettelserne til den PHP-version, din hjemmeside faktisk bruger. Det er ikke nok, at WordPress og dine plugins er opdaterede.

Du behøver heldigvis ikke selv være udvikler for at følge op. Her får du overblikket og de spørgsmål, du skal have svar på.

Hvad er PHP-sikkerhedshullet PHP2Shell?

PHP2Shell er navnet, der bruges om to PHP-sårbarheder med betegnelserne CVE-2026-109618 og CVE-2026-109619.

Begge er vurderet som kritiske med en score på 9,2 ud af 10. Fejlene kan gøre det muligt for en angriber at køre kode på en server uden først at logge ind. Den ene sårbarhed kan desuden bruges til at læse oplysninger fra serverprocessens hukommelse. 

Det er altså alvorligt. Men at din hjemmeside bruger PHP, er ikke i sig selv bevis på, at nogen har hacket den.

Sårbarhederne ligger i selve PHP. Derfor kan en opdateret WordPress-installation stadig være berørt, hvis PHP-versionen nedenunder mangler sikkerhedsrettelserne. 

Hvilke PHP-versioner indeholder rettelserne?

Den 21. oktober 2026 frigav PHP disse versioner med rettelser til begge sikkerhedshuller:

OBS: Det er derfor ikke tilstrækkeligt bare at vide, at din hjemmeside kører på eksempelvis PHP 8.4. Det sidste tal i versionsnummeret er også relevant.

Jeg valgte PHP 8.5 – men fik PHP 8.5.11

I forbindelse med sagen testede jeg selv at skifte til PHP 8.5. Men da jeg tjekkede det fulde versionsnummer, var det PHP 8.5.11.

I 8.5-serien kom PHP-teamets officielle rettelser først med PHP 8.5.12. At vælge “PHP 8.5” i kontrolpanelet var derfor ikke i sig selv dokumentation for, at sikkerhedsopdateringen var installeret. 

Derfor var det i mit tilfælde en fordel at bruge PHP 8.4.

Her kunne jeg køre PHP 8.4.27, som indeholder rettelserne.

Det afgørende var altså at få den konkrete sikkerhedsopdatering på plads, snarere end at skifte til den version med det højeste tal.

Se din PHP-version i Webstedshelbred

1) Log ind i WordPress som administrator.

2) Klik på Værktøjer i menuen til venstre, vælg “Webstedshelbred”

3) Fold muligvis “beståede tests ud” – her vil du kunne se, hvilken PHP-version, du har.

En grøn status i WordPress er ikke en bekræftelse på, at netop de her nye sårbarheder er rettet. Brug versionsnummeret og webhotellets bekræftelse som grundlag.

Ved mig stod 8.5.11 som en god version, trods den ikke har de opdaterede rettelser.

Sådan opdaterer du din PHP-version

Flere webudbydere gør det automatisk, men skulle du selv have behov for at gøre det, skal du gøre følgende:

1) Tag backup af din hjemmeside, da en opdatering af PHP-version kan få siden til at gå ned.

2) Gå ind på dit webhotel (fx Simply, One, DanDomain eller lignende) og vælg “Sæt PHP-version”

3) Her sætter du til den nyeste version.

4) Gå tilbage i WordPress og tjek, at 8.5 betyder 8.5.12, eller at 8.4 betyder 8.4.27.

Skulle du have brug for hjælp til at tjekke eller opdatere, så ræk ud til mig.

– Mette fra Marketing

Mail: hej@metteframarketing.dk / tlf.: 29805492