Gratis check · PHP-lek 21 oktober 2026
Is je website veilig na het PHP‑lek?
Op 21 oktober 2026 zijn twee kritieke lekken in PHP gedicht. Vrijwel elke WordPress-site draait op PHP. Vul je website in en je hoort welke PHP-versie je draait, of je kwetsbaar bent en wat je je hoster moet vragen.
Dit staat in je uitslag
- Welke PHP-versie je website draait
- Of die versie kwetsbaar is voor het lek van 21 oktober
- Of je site op WordPress draait en bij welke hoster hij staat
- Een actielijst: wat je vandaag nog doet
- Een kant-en-klare tekst om naar je hoster te sturen
Veilige versies
Je bent veilig vanaf PHP 8.2.35, 8.3.36, 8.4.27 of 8.5.12. PHP 8.1 en ouder krijgen geen officiële fix meer: overstappen naar 8.3 of 8.4 is dan de oplossing.
Zo werkt het
Ik bekijk je site zoals een gewone bezoeker en lees uit wat de server over zichzelf vertelt. Geen inbraakpoging, geen wijzigingen. Veel hosters verbergen het versienummer; dan krijg je een vraag die je naar je hoster stuurt.
Veelgestelde vragen
Wat is er op 21 oktober 2026 met PHP gebeurd?
Het PHP-team bracht een spoedpatch uit voor twee kritieke lekken: CVE-2026-109618 en CVE-2026-109619, ook wel PHP2Shell genoemd. Via deze lekken kan een aanvaller zonder wachtwoord code uitvoeren op een server met PHP. Er zijn al aanvallen gezien.
Welke PHP-versies zijn veilig?
PHP 8.2.35, 8.3.36, 8.4.27 en 8.5.12, en alles daarboven in dezelfde reeks. PHP 8.1 en ouder krijgen geen officiële fix meer. Sommige hosters zetten de fix zelf terug; vraag dat na.
Mijn site draait op WordPress. Ben ik kwetsbaar?
WordPress draait op PHP, dus het hangt af van de PHP-versie op je hosting. Het lek zit in PHP zelf, niet in WordPress. Een WordPress-update lost het dus niet op; een PHP-update wel.
Wat doet de check precies?
Ik vraag je homepage en hooguit twee andere pagina's op, net als een gewone bezoeker, en lees uit wat de server over zichzelf vertelt. Ik doe geen inbraakpoging en verander niets aan je site.
Waarom vindt de check soms geen versie?
Veel goede hosters verbergen het versienummer. Dat is een goed teken. Je krijgt dan een kant-en-klare vraag die je naar je hoster kunt sturen.
Wat gebeurt er met mijn e-mailadres?
Je krijgt de uitslag per mail. Vind ik je PHP-versie, dan krijg je daarna ook elke maandag mijn korte update over SEO en websites, met een afmeldlink onder elke mail. Vind ik geen versie, dan schrijf ik je niet in. Je adres wordt niet doorgegeven aan anderen.