PHP-beveiligingsupdate: waarom blijft mijn PHP-versienummer gelijk?

Na een PHP-beveiligingsupdate zie je soms nog precies hetzelfde PHP-versienummer als ervoor. Dat is geen fout: je PHP is wel bijgewerkt. In dit artikel lees je hoe dat zit en hoe je zelf controleert dat de beveiligingsupdate erin zit.

Waarom blijft het versienummer gelijk?

Bij Theory7 kies je je PHP-versie in DirectAdmin via Select PHP version. Die PHP-versies worden geleverd en onderhouden door CloudLinux, het besturingssysteem op onze webservers. Komt er een beveiligingslek in PHP aan het licht, dan verwerkt CloudLinux de oplossing in een nieuwe build van dezelfde versie. Het versienummer blijft dus gelijk, maar de software is wel vervangen.

Een voorbeeld: PHP 8.3.35 blijft na de update PHP 8.3.35, maar draait daarna met de beveiligingsfix.

Een nieuw versienummer, zoals 8.3.36, zie je alleen bij de standaard PHP-versie van de server. Beide varianten bevatten dezelfde beveiligingsfix.

Zo controleer je of de update erin zit

Je herkent een bijgewerkte PHP-versie aan de builddatum: de datum waarop die versie gemaakt is. Na een update is die datum nieuwer dan ervoor.

Via een phpinfo-bestand

1. Maak in de map public_html van je website een bestand aan, bijvoorbeeld info.php, met deze inhoud: <?php phpinfo();
2. Open het bestand in je browser, bijvoorbeeld https://jouwdomein.nl/info.php.
3. Kijk bovenaan bij Build Date. Daar staat de builddatum van de PHP-versie die je website gebruikt.
4. Verwijder het bestand daarna weer. Een phpinfo-overzicht laat veel technische details zien die je niet openbaar wilt laten staan.

Via SSH

Heb je SSH-toegang, typ dan php -v. Achter built: staat de builddatum.

Let op: met SSH zie je de PHP-versie van de opdrachtregel. Die kan afwijken van de versie die je website gebruikt. De phpinfo-methode laat altijd de versie van je website zien.

Beveiligingsupdate oktober 2026 (CVE-2026-109618 en CVE-2026-109619)

Op 21 oktober 2026 zijn er beveiligingsupdates uitgebracht voor twee ernstige kwetsbaarheden in PHP. Wij hebben die updates op al onze webhostingservers geïnstalleerd en daarna per server gecontroleerd. Je hoeft zelf niets te doen.

• Staat bij Build Date 21 oktober 2026 of later? Dan draait je website met de beveiligingsfix.
• Ook voor PHP 8.1 en ouder heeft CloudLinux een beveiligingsfix uitgebracht, en die hebben we geïnstalleerd. Toch raden we aan over te stappen op PHP 8.2 of hoger, want oudere versies krijgen niet voor elk toekomstig probleem een oplossing.

De actuele stand van zaken bij storingen en onderhoud vind je altijd op status.theory7.net.

Je PHP-versie wijzigen

Wil je overstappen op een nieuwere PHP-versie? Dat doe je zelf in DirectAdmin via Select PHP version. Test je website na het wisselen even goed, want oudere plugins of thema's werken soms niet met een nieuwe PHP-versie.

Twijfel je nog?

Zie je bij Build Date een datum van vóór 21 oktober 2026, of weet je niet zeker welke PHP-versie je website gebruikt? Maak dan een ticket aan en vermeld je domeinnaam. Wij kijken het voor je na.