clevanteaudit
clevante.cz ↗

Jak poznám, jestli můj web používá zastaralé PHP?

Kvůli kritickým chybám v PHP v říjnu 2026 dočasně vypínaly své weby úřady po Evropě, mezi nimi i český Úřad vlády. Týká se to i Vašeho webu? Ukážeme, jak zjistit, na jaké verzi PHP běží a jestli ještě dostává bezpečnostní opravy.

Zveřejněno 22. října 2026 ·

Zjistěte, jestli je verze PHP Vašeho webu vidět zvenku a jestli ještě dostává bezpečnostní opravy.

Zdarma – bez registrace – bez instalace

Krátká odpověď: zjistit verzi a porovnat ji s podporou

Náš audit webu zdarma vypíše verzi PHP, pokud ji server uvádí, a řekne, jestli ještě dostává bezpečnostní opravy a jestli má i tu z 21. října 2026. Když ji server skrývá, poradí, kde ji najdete: ve WordPressu v Nástroje → Stav webu → Informace, jinak v administraci hostingu. Zastaralé je PHP 8.1 a starší, PHP 8.2 dostává opravy do 31. prosince 2026.

Jak zjistit verzi PHP na webu

běží na serveru, takže ho na stránce nevidíte. Verzi zjistíte třemi způsoby:

  • Audit zdarma. Vložte adresu webu do formuláře na této stránce. Audit přečte, co o sobě server posílá. Když uvádí verzi PHP, audit ji vypíše a řekne, jestli ji tvůrci PHP ještě opravují a jestli jí nechybí oprava z 21. října 2026. Když verzi skrývá a web běží na WordPressu, Joomle, Drupalu nebo PrestaShopu, audit poradí, kde ji najdete.
  • Administrace WordPressu. Nástroje → Stav webu → záložka Informace, část Server, řádek Verze PHP.
  • Administrace hostingu. Verze PHP bývá u nastavení domény nebo webu a obvykle se tam i přepíná. Když ji nenajdete, zeptejte se hostingu nebo správce webu.
Ukázka z reportu
Verze PHP není zvenku vidětPlatforma WordPress – verze PHP skrytá
Web běží na platformě WordPress, která potřebuje PHP. Server verzi PHP neprozrazuje – to je dobře, jen ji proto zvenku neověříme.PHP 8.1 a starší verze už bezpečnostní opravy nedostávají, takže chyby objevené po konci jejich podpory v nich zůstávají.Co je potřeba Verzi najdete ve WordPressu v Nástroje → Stav webu → Informace (část Server), nebo v administraci hostingu. Podporované jsou verze 8.2 až 8.5.
Zastaralá verze PHPPHP 7.4.33 – bez bezpečnostních oprav od 28. listopadu 2022
Dopad Chyby, které se v PHP najdou po konci podpory, už do této verze nikdo neopraví – ani ty nejzávažnější, přes které může útočník spustit na serveru vlastní kód.Co je potřeba Přejít na podporovanou verzi PHP (8.2 až 8.5). Přepíná se obvykle v administraci hostingu – napřed ale na kopii webu ověřte, že web i jeho doplňky na nové verzi fungují.Vysvětlení Server uvádí, že web běží na PHP 7.4. Tvůrci PHP tuto verzi neopravují od 28. listopadu 2022.
Takhle o PHP píše audit: nahoře web na WordPressu se skrytou verzí, dole server, který uvádí PHP 7.4.

Verzi PHP uvádí jen menšina serverů. Ve studii Stav českých firemních webů 2026 ji v odpovědi serveru uvádělo 33 z 368 webů. Skrytá verze je dobrá praxe, jen ji pak audit zvenku nepřečte.

Máte web na Webnode, Wixu nebo Shoptetu? Server, a s ním i případné PHP, tam spravuje provozovatel platformy a za aktualizace odpovídá on.

Jaká verze PHP je aktuální a které jsou zastaralé

Každou verzi PHP její tvůrci opravují zhruba čtyři roky od vydání. Potom už do ní žádné opravy nepřidají, ani ty bezpečnostní. Zastaralá verze dál funguje, jen chyby, které se v ní najdou, zůstanou otevřené.

Do kdy tvůrci PHP opravují jednotlivé verze (stav k 22. října 2026)
PHPOpravy doStav
8.531. 12. 2029Podporovaná
8.431. 12. 2028Podporovaná
8.331. 12. 2027Podporovaná
8.231. 12. 2026Podpora končí
8.131. 12. 2025Bez oprav
8.026. 11. 2023Bez oprav
7.428. 11. 2022Bez oprav
7.3 a starší6. 12. 2021Bez oprav

Zdroj: php.net, Supported Versions a Unsupported Branches. U verze 7.3 a starších je uvedeno, kdy skončila podpora verze 7.3.

Proč se o PHP mluví právě teď

21. října 2026 vydali tvůrci PHP opravy dvou kritických chyb, kterým se říká php2shell. Útočník přes ně může na zranitelném serveru spustit vlastní kód, a to bez přihlášení. Týkají se i verzí, které opravy dostávají – chráněný je až server s opravenou verzí, tedy 8.2.35, 8.3.36, 8.4.27 a 8.5.12 nebo novější. Národní úřad pro kybernetickou a informační bezpečnost doporučuje aktualizovat okamžitě.

Úřady v Německu, Francii, Nizozemsku nebo Finsku kvůli chybám své weby preventivně odstavily a v Česku to udělal Úřad vlády, jak informoval iROZHLAS. Druhý den oznámilo kybernetický útok ČVUT; podle školy souvisí s pokusy napadat weby postavené na PHP.

Kolik webů běží na zastaralém PHP

PHP používá podle přehledu W3Techs zhruba 69 % webů, u kterých je jazyk na serveru známý, mimo jiné každý web na WordPressu. Kolik z nich běží na staré verzi, se zvenku spočítat nedá, protože většina serverů verzi skrývá.

Víme to u webů, které ji uvádějí. Ve studii Stav českých firemních webů 2026 jsme v srpnu 2026 změřili 368 webů malých českých firem a verzi PHP uvádělo 33 z nich:

23z 33(70 %)webů, které verzi PHP uvádějí, běží na verzi, kterou její tvůrci už neopravují.

Nejstarší z nich na PHP 5.2, které opravy přestalo dostávat 6. ledna 2011. U 7 z těch 23 server používá sestavení linuxové distribuce, která mohla staré verze opravovat déle. O webech, které verzi skrývají, z těchto čísel nic neplyne.

Den po zveřejnění chyb php2shell, 22. října 2026, jsme se k těm 23 webům vrátili. 15 z nich dál uvádí verzi PHP bez oprav, 4 mezitím přešly na podporovanou verzi, 1 verzi už neuvádí a 3 se nám nepodařilo otevřít.

Co dělat, když máte zastaralé PHP

  1. Zjistěte verzi jedním ze tří způsobů výše.
  2. Zazálohujte web i databázi.
  3. Aktualizujte šablonu a doplňky. Starší kusy na novém PHP nemusí fungovat, a proto jdou na řadu jako první.
  4. Přepněte na podporovanou verzi nejdřív kopii webu a projděte na ní formuláře, objednávky a administraci. Mnoho hostingů kopii webu pro zkoušky nabízí.
  5. Teprve potom přepněte ostrý web.
  6. Spusťte audit znovu. Ukáže, jestli server novou verzi uvádí, a jestli web nevypisuje chybová hlášení PHP.

Na sdíleném hostingu obvykle nasazuje opravy uvnitř jedné verze hosting sám, například z 8.3.33 na 8.3.36. Přechod na vyšší verzi, třeba ze 7.4 na 8.4, si ale v administraci volíte Vy.

Nevíte, jak PHP aktualizovat? Uděláme to za Vás

Přechod na podporovanou verzi PHP zajistíme. Nejdřív se podíváme, na čem Váš web běží a co je před přechodem potřeba upravit, a pak verzi přepneme. Pokud se starý web nevyplatí opravovat, postavíme Vám nový – na míru a se správou hostingu, aktualizací i zabezpečení. Napište nám ve formuláři na konci stránky.

Časté dotazy

Jak zjistím verzi PHP svého webu?

Spusťte audit zdarma: když server verzi PHP uvádí, audit ji vypíše a posoudí. Ve WordPressu ji najdete v Nástroje → Stav webu → Informace, v části Server. Jinak ji ukáže administrace hostingu, případně se zeptejte správce webu.

Která verze PHP je aktuální?

Nejnovější vydaná verze je PHP 8.5. Bezpečnostní opravy dostávají verze 8.2 až 8.5, verze 8.2 ale jen do 31. prosince 2026. Při přechodu proto dává smysl rovnou novější verze, aby se brzy nemuselo přecházet znovu.

Je PHP 7.4 ještě bezpečné?

Ne. Tvůrci PHP ho neopravují od 28. listopadu 2022, takže chyby objevené od té doby v něm zůstávají, včetně kritických chyb php2shell z října 2026. Některé linuxové distribuce staré verze opravují samy, jistější je ale přejít na podporovanou verzi.

Aktualizuje se PHP spolu s WordPressem?

Ne. WordPress, šablona a doplňky se aktualizují v administraci webu, PHP běží pod nimi na serveru a jeho verzi nastavuje hosting nebo správce serveru. Web tak může mít nejnovější WordPress a přitom běžet na zastaralém PHP.

Rozbije se web po aktualizaci PHP?

Může, pokud jeho kód, šablona nebo doplňky na novou verzi nejsou připravené. Proto se přechod zkouší nejdřív na kopii webu a teprve potom na ostrém webu. Po přepnutí web projděte a spusťte audit, který ukáže vypsaná chybová hlášení.

Musím řešit PHP, když mám web na Webnode, Wixu nebo Shoptetu?

Ne. Server, a s ním i případné PHP, tam spravuje provozovatel platformy a za jeho aktualizace odpovídá on.

Zdroje

  1. Security advisory: Critical remote code execution vulnerabilities, update nowThe PHP Group (php.net) · ověřeno 22. 10. 2026Chyby CVE-2026-109618 a CVE-2026-109619 a opravené verze.
  2. Supported VersionsThe PHP Group (php.net) · ověřeno 22. 10. 2026Do kdy dostávají opravy podporované verze.
  3. Unsupported BranchesThe PHP Group (php.net) · ověřeno 22. 10. 2026Kdy skončila podpora starších verzí.
  4. NÚKIB upozorňuje na kritické zranitelnosti v PHP – jediným řešením je aktualizaceNárodní úřad pro kybernetickou a informační bezpečnost · ověřeno 22. 10. 2026
  5. Webové stránky Úřadu vlády jsou nedostupné. Na vině jsou chyby programovacího jazyka PHPiROZHLAS (ČTK) · ověřeno 22. 10. 2026Zpráva o odstavení webů úřadů.
  6. Hackeři zaútočili na ČVUT. Univerzita musela odstavila část svých systémů, pracuje na obnověiROZHLAS (ČTK) · ověřeno 22. 10. 2026Útok na ČVUT a jeho souvislost s pokusy napadat weby na PHP podle školy.
  7. Usage statistics of PHP for websitesW3Techs · ověřeno 22. 10. 2026Podíl webů s PHP mezi weby, u kterých je jazyk na serveru známý.

Data a citace

Čísla z tohoto článku můžete volně použít a citovat. Uveďte prosím jako zdroj studio clevante a odkaz na tuto stránku.

Jak citovat

clevante: Jak poznám, jestli můj web používá zastaralé PHP? Zveřejněno 22. října 2026. https://audit.clevante.cz/verze-php

PHP je programovací jazyk, ve kterém na serveru běží velká část webů, mimo jiné každý WordPress. Aktualizuje se zvlášť od webu samotného: jeho verzi nastavuje hosting nebo správce serveru.

Na jakém PHP běží Váš web?

Audit prověří rychlost, SEO, mobilní zobrazení, důvěryhodnost i povinné údaje a vrátí skóre 0 až 100 s konkrétními zjištěními – rovnou tady na stránce.

Zdarma – bez registrace – bez instalace

Další z tématu

Všechny články a studie

Raději to proberete s námi?

Ve studiu clevante weby navrhujeme, stavíme i opravujeme. Nechte nám kontakt a nezávazně spolu probereme, co Vašemu webu pomůže nejvíc.

Stačí vyplnit telefon nebo e-mail.

Kontakt použijeme jen k tomu, abychom se Vám mohli ozvat; jak s údaji nakládáme, popisují zásady ochrany osobních údajů.

Nebo se nejdřív podívejte na naši práci na clevante.cz.