PHP-sikkerhedstjek – Er din hjemmeside sikker?

Hvad er PHP?

PHP er et programmeringssprog, der bruges til at udvikle og drive hjemmesider. Det arbejder på hjemmesidens server og håndterer blandt andet funktioner, databaser og indhold, som skal vises for den besøgende.

Mange populære CMS-systemer (Content Management Systems) benytter PHP. Det gælder blandt andet WordPress, Joomla, Drupal, PrestaShop og Magento. PHP er derfor en vigtig del af teknologien bag millioner af hjemmesider og webshops verden over.

Ligesom andre programmer og systemer skal PHP løbende opdateres. Nye versioner indeholder forbedringer, fejlrettelser og sikkerhedsopdateringer, som er med til at beskytte hjemmesiden mod kendte sårbarheder.

Hvad er et PHP-sikkerhedshul?

Et PHP-sikkerhedshul er en fejl eller sårbarhed i programmeringssproget, som potentielt kan udnyttes af uvedkommende. Afhængigt af sårbarhedens karakter kan det eksempelvis give mulighed for uautoriseret adgang, manipulation af data eller angreb på serveren.

Den 21. oktober 2026 blev der offentliggjort to kritiske sikkerhedshuller i PHP. Sårbarhederne, som har betegnelserne CVE-2026-109618 og CVE-2026-109619, kan under bestemte omstændigheder give angribere mulighed for at afvikle kode på en sårbar server uden først at være logget ind.

Der blev i den forbindelse udsendt sikkerhedsopdateringer til de berørte PHP-versioner.

Sikkerhedshullerne understreger, hvorfor det er vigtigt at holde teknologien bag en hjemmeside opdateret – også selvom hjemmesiden umiddelbart fungerer, som den skal.

Hvordan tjekker man sin PHP-version?

Du kan finde din PHP-version i administrationssystemet på din hjemmeside eller via din hostingudbyder.

Bruger du WordPress, kan du eksempelvis finde versionsnummeret under Værktøjer → Webstedssundhed → Information → Server.

Benytter du Joomla, Drupal, PrestaShop eller Magento, afhænger fremgangsmåden af systemet og den konkrete version.

I vores gratis PHP-sikkerhedstjek øverst på siden finder du en vejledning til, hvordan du finder din PHP-version i de mest populære PHP-baserede CMS-systemer.

Når du har fundet versionsnummeret, kan du indtaste det i værktøjet og få en vurdering af, om versionen indeholder de sikkerhedsrettelser, som værktøjet kontrollerer for.

Hvilken PHP-version bør man bruge?

Det anbefales at benytte en PHP-version, der fortsat modtager officielle sikkerhedsopdateringer.

PHP udgives i forskellige versioner, som hver især har en begrænset understøttelsesperiode. Når en version ikke længere understøttes, udsender PHP-udviklerne ikke flere officielle sikkerhedsrettelser til den.

En forældet PHP-version kan derfor udgøre en sikkerhedsrisiko, særligt hvis der opdages nye sårbarheder.

Det er dog ikke altid muligt blot at skifte til den nyeste PHP-version. Ældre hjemmesider kan indeholde plugins, temaer eller specialudviklede funktioner, som ikke er kompatible med nyere versioner.

Derfor bør en PHP-opdatering altid ske med hensyn til hjemmesidens øvrige tekniske opsætning.

Hvordan opdaterer man PHP på sin hjemmeside?

En PHP-opdatering foretages normalt via hjemmesidens hostingudbyder eller serveradministration.

Hos mange hostingudbydere kan PHP-versionen ændres direkte i kontrolpanelet. I andre tilfælde håndterer hostingudbyderen selv opdateringer og sikkerhedsrettelser på serveren.

Inden du ændrer PHP-versionen, bør du dog undersøge, om hjemmesiden understøtter den nye version.

Det er især vigtigt på ældre WordPress-hjemmesider, hvor forældede plugins, temaer eller specialudviklede funktioner kan give problemer efter en opdatering.

Det anbefales derfor at tage backup og teste hjemmesidens funktioner i forbindelse med en opgradering.

Hvem har ansvaret for at opdatere PHP?

Ansvaret for PHP-opdateringer afhænger af, hvordan hjemmesiden er hostet, og hvilken aftale du har med din hostingudbyder eller webudvikler.

På almindelige webhoteller håndterer hostingudbyderen typisk serverens drift og sikkerhedsopdateringer. Det betyder dog ikke nødvendigvis, at hjemmesiden automatisk bliver flyttet til en nyere PHP-version.

På andre hostingløsninger kan ansvaret helt eller delvist ligge hos virksomheden selv eller den webudvikler, der vedligeholder hjemmesiden.

Er du i tvivl om, hvem der har ansvaret for PHP-opdateringer på din hjemmeside, anbefaler vi, at du kontakter din hostingudbyder eller webudvikler.

Er min hjemmeside sikker, hvis PHP er opdateret?

En opdateret PHP-version er en vigtig del af hjemmesidens sikkerhed, men den er ikke i sig selv en garanti for, at hjemmesiden er sikker.

En hjemmeside består typisk af flere forskellige teknologier og systemer, som også skal vedligeholdes. Det gælder eksempelvis CMS-systemet, plugins, temaer og eventuelle specialudviklede funktioner.

Derudover har serverens opsætning, adgangskoder og øvrige sikkerhedsforanstaltninger betydning.

Vores gratis PHP-sikkerhedstjek undersøger ikke din hjemmeside direkte. Det sammenholder udelukkende det versionsnummer, du indtaster, med kendte sikkerhedsopdateringer.

Værktøjet kan derfor give dig en indikation af din PHP-versions sikkerhedsstatus, men ikke en samlet vurdering af hjemmesidens sikkerhed.

Hvad gør man, hvis hjemmesiden ikke længere kan opdateres?

Ældre hjemmesider kan være bygget på teknologier, som ikke længere bliver vedligeholdt eller understøttet.

Det kan eksempelvis være gamle CMS-versioner, plugins eller specialudviklede funktioner, som forhindrer en opgradering til en nyere PHP-version.

I nogle tilfælde kan problemet løses ved at opdatere eller udskifte enkelte dele af hjemmesiden. I andre tilfælde kan det være nødvendigt at foretage en større teknisk opgradering eller udvikle en ny hjemmeside.

Hvis din hjemmeside ikke længere kan holdes opdateret, anbefaler vi, at du får foretaget en teknisk vurdering af mulighederne.

Hos Apropos Bureau arbejder vi med udvikling, hosting og vedligeholdelse af hjemmesider. Vi hjælper gerne med at undersøge, om din eksisterende løsning kan opdateres, eller om det giver bedre mening at se på en ny hjemmeside.