WordPress und Managed Hosting
Ein WordPress-, Drupal- oder Joomla-Update aktualisiert PHP nicht. Fragen Sie den Hoster nach Handler, Paketrevision, beiden CVE-Korrekturen und Neustartnachweis. Verschiedene Builds desselben Zweigs sind möglich. Bei Cloud-Diensten und Appliances folgen Sie der Produktmeldung, statt gebündelte Interpreter eigenmächtig zu ersetzen.
Welche Installationen prüfen?
PHP empfiehlt Updates für alle Web-Installationen: FPM, mod_php, php-cgi, FrankenPHP und LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel und eigene Anwendungen nutzen denselben Interpreter. Erfassen Sie auch Verwaltungsoberflächen, Testsysteme, eingebettete Produkte und Container. Ein Anwendungsupdate ersetzt PHP nicht.
3. Neustarten und vollständig prüfen
Neue Dateien ersetzen keine laufenden Worker im Speicher. Starten Sie Apache bei mod_php oder alle betroffenen FPM-Dienste und Pools neu, ebenso dauerhafte Queue-Prozesse. Prüfen Sie Startzeit, Web-Version, Paketrevision, Healthchecks und alle Replikate. Entfernen Sie Diagnose-Seiten sofort; phpinfo() darf nicht öffentlich bleiben.