Een PHP storing raakt WordPress sites. Dit betekent het voor jou

Op 21 oktober 2026 bracht het PHP team een noodupdate uit voor twee ernstige beveiligingslekken. PHP is de programmeertaal onder onder andere WordPress, Joomla, Drupal en Magento, dus een groot deel van het internet draait erop. Beide lekken krijgen 9,2 op 10 en laten een aanvaller zonder in te loggen eigen code uitvoeren op de server. Veel websites zijn daarom uit voorzorg tijdelijk in onderhoudsmodus gezet.

Wat veel mensen niet weten: dit los je niet op met een WordPress update. Het lek zit in PHP zelf, op de server, onder WordPress en al je plugins. Jouw hoster moet PHP bijwerken naar 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Draai je nog op PHP 8.1 of ouder, dan krijgt die versie van PHP zelf geen update meer en blijf je kwetsbaar, tenzij je hoster er iets aan doet.

Heb je een WordPress site, doe dan dit. Vraag je hoster welke PHP versie je gebruikt en of de noodupdate al is doorgevoerd. Maak een verse backup en bewaar die buiten de server. Zit je op PHP 8.1 of ouder, plan dan een overstap naar een nieuwere versie. Kijk ook of er bestanden op je site staan die je niet kent, want aanvallers gebruiken zulke lekken vaak om een achterdeur te plaatsen.

En onze sites? De websites die wij op Lovable bouwen draaien niet op PHP, dus deze storing raakt ze niet. Dat komt niet doordat wij nooit iets mis kunnen hebben, maar doordat dit specifieke lek niet bij onze manier van bouwen past. Wij blijven al onze sites gewoon controleren en bijhouden. Twijfel je over je eigen WordPress site? Laat het ons weten, dan kijken we mee.