End of life (EOL) betekent dat de maker een versie van software niet meer bijwerkt, ook niet als er een beveiligingsprobleem wordt gevonden. De software blijft werken, maar nieuwe gaten worden niet meer gedicht. Voor jouw site betekent dat: stap over op een nieuwere versie om beschermd te blijven.
Wat is end of life?
De software blijft draaien, maar problemen die na die datum worden gevonden, blijven open staan. Bij een PHP-site is dat het moment waarop de taal onder je website niet meer wordt onderhouden.
Elke PHP-tak heeft een geplande levensduur. Die begint met actieve supportActieve support is de periode waarin een PHP-versie volledig wordt onderhouden: de makers repareren zowel fouten als beveiligingsproblemen., loopt door in security supportSecurity support is de periode waarin een PHP-versie alleen nog beveiligingsupdates krijgt en geen verbeteringen meer voor gewone fouten. en eindigt dan. Na de einddatum brengt het PHP-project voor die PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. geen patches meer uit, ook niet voor ernstige problemen. Andere software werkt hetzelfde: WordPressWordPress is een programma waarmee je een website maakt en beheert zonder te hoeven programmeren., plugins, besturingssystemen en databases hebben allemaal eigen einddata.
De datum zet je site niet uit. Het is de datum waarna nieuwe zwakke plekken onopgelost blijven. Daarom verdient EOL-software aandacht vóór de datum en niet erna.
Niet hetzelfde als gehackt
Een EOL-versie is niet automatisch kwetsbaar en een site erop is niet automatisch gecompromitteerd. De juiste formulering is dat hij geen securityfixes meer krijgt en kan blootstaan aan nieuwe kwetsbaarheden zodra die worden gevonden. Oudere zwakke plekken zijn gerepareerd toen de tak nog werd ondersteund.
Wat EOL betekent voor een PHP- of WordPress-site
Het praktische effect zie je als er een ernstige kwetsbaarheid wordt gemeld. Op 21 oktober 2026 bracht het PHP-project fixes uit voor twee kritieke kwetsbaarheden in PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. 8.2 tot en met 8.5. Oudere versies staan niet in de CVE-records. Toch publiceerde het PHP-securityteam minimale bronpatches voor PHP 7.4, 8.0 en 8.1, en php.net zegt dat je die versies als getroffen moet beschouwen. Zit je op een van die versies, dan ben je afhankelijk van een backportEen backport is een oplossing uit een nieuwe versie van software die ook in een oudere versie wordt gezet, zodat je die niet hoeft te vervangen. van je host of distributie, of moet je upgraden.
Daarom markeren hostingpartijen en securitychecks EOL-PHP. Een EOL-versie kan bovendien nieuwere plugins blokkeren die een moderne tak nodig hebben. Dat schuift de upgrade op en maakt hem groter.
Zo controleer je of je EOL draait
Zoek de volledige PHP-versie op in je hostingpaneelEen hostingpaneel, zoals cPanel of Plesk, is de beheerpagina van je hosting, waar je domeinen, e-mail en PHP-versie instelt. en leg die naast de tabel op php.net/supported-versions.php. Volgens die tabel, gelezen op 21 oktober 2026, zijn PHP 8.1 en 8.0 end of life. PHP 8.2 en 8.3 eindigen hun securitysupport op 31 december 2026 en 31 december 2027. PHP 8.4 en 8.5 worden ondersteund tot in 2028 en 2029.
De gratis PHP exposure check toont de versie die je site van buiten verraadt. Dat is vaak de snelste manier om te zien waar je staat.
Wanneer je actie onderneemt
Onderneem actie zodra je op een EOL-tak zit, en plan vooruit als je tak nog minder dan een jaar securitysupport heeft. Updaten naar een ondersteunde tak is de schoonste oplossing, en onze hulp bij je PHP-versie updaten doet dat met een back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. en een test op een kopie. Is de site oud, zwaar aangepast of gebouwd op plugins die niet meer bestaan, dan is onze hulp bij je website verhuizen naar een moderne stack mogelijk de betere weg.
Veelgestelde vragen
Betekent end of life dat mijn site is gehackt?
Nee. Het betekent dat de makers geen fixes meer uitbrengen. Je site blijft werken, maar kan blootstaan aan nieuwe kwetsbaarheden die voor die versie niet meer worden opgelost.
Welke PHP-versies zijn end of life?
Volgens php.net zijn PHP 8.1 en 8.0 end of life, net als de 7.x-takken. PHP 8.2 en 8.3 krijgen alleen nog securityfixes, tot 31 december 2026 en 31 december 2027.
Kan een end-of-life PHP-versie toch veilig zijn?
Sommige Linuxdistributies en LTS-leveranciers leveren eigen gepatchte versies van oudere PHP. Dat kan het risico verkleinen, maar het hangt af van de leverancier en is niet hetzelfde als support van het PHP-project.
Wat moet ik doen als mijn PHP-versie end of life is?
Plan een update naar een ondersteunde tak, test die op een kopie van je site en schakel dan over. Kun je niet updaten, vraag je host of leverancier dan welke fixes zij nog leveren.