Funktioniert Ihre WordPress-Website nicht mehr und zeigt eine weisse Seite, einen «kritischen Fehler» oder einen Datenbankfehler, ist der Server erreichbar. Die Ursache liegt dann in WordPress selbst, in einem Plugin, im Theme, in der Datenbank oder im Zusammenspiel mit der PHP-Version. Nach den PHP-Sicherheitsupdates vom 21. Oktober 2026 kommt ein Auslöser dazu: Websites, die noch auf PHP 8.1 oder älter laufen, sollten auf eine neuere Version wechseln, und ältere Plugins kommen damit nicht immer zurecht. In der Regel lässt sich das beheben, ohne die Website neu zu bauen.
Stand: 22. Oktober 2026, 7 Uhr. Die Lage nach den PHP-Sicherheitsupdates entwickelt sich weiter. Die Sofortmassnahmen für alle Betreiber fasst der Beitrag PHP-Sicherheitslücke: Was Websitebetreiber jetzt tun müssen zusammen.
Welche Fehlermeldung sehen Sie?
Jede Meldung grenzt die Ursache ein. Die offizielle Dokumentation von WordPress nennt für die häufigsten Fehler diese Auslöser:
| Meldung | Häufige Ursachen |
|---|---|
| Weisse Seite ohne Text | ein PHP- oder Datenbankfehler, oft ausgelöst durch ein Plugin oder das Theme |
| «Es gab einen kritischen Fehler auf dieser Website» | Konflikte zwischen Plugins, ein unverträgliches Theme, eine unpassende PHP-Version, das erreichte Speicherlimit oder beschädigte WordPress-Dateien |
| «Fehler beim Aufbau einer Datenbankverbindung» | falsche Zugangsdaten in der Datei wp-config.php, eine Datenbank über ihrem Kontingent oder ein Ausfall beim Hoster, in Einzelfällen ein Einbruch |
| «Internal Server Error» (Fehler 500) | eine beschädigte Datei .htaccess, ein Plugin, das Theme oder ein zu knappes Speicherlimit |
| Wartungshinweis, der nach einem Update nicht verschwindet | nach dem Update wurde die Datei .maintenance nicht entfernt |
Formulare oder Uploads gehen nicht mehr
Lädt die Website, aber das Kontaktformular, ein Datei-Upload oder die Bestellung scheitern, kann eine Übergangsmassnahme dahinterstecken. Bis zum Update können Hoster bestimmte Anfragen sperren oder die Fortschrittsanzeige für Uploads abschalten. Laut BACS können solche Übergangsmassnahmen Uploads und Formulare beeinträchtigen. Fragen Sie in diesem Fall zuerst beim Hoster nach, bevor jemand an WordPress etwas ändert.
Die PHP-Version als Auslöser
WordPress selbst läuft auf vielen PHP-Versionen. WordPress 6.9, 7.0 und 7.1 unterstützen PHP bis 8.5, empfohlen ist PHP 8.3 oder neuer. Ältere WordPress-Versionen reichen weniger weit: 6.7 und 6.8 bis PHP 8.4, 6.4 bis 6.6 bis PHP 8.3, 6.1 bis 6.3 nur bis PHP 8.2, das Ende 2026 ausläuft. WordPress 6.0 und älter läuft auf keiner der am 21. Oktober korrigierten PHP-Versionen.
Diese Angaben gelten nur für WordPress selbst. Themes und Plugins haben eigene Anforderungen, und WordPress weist darauf hin, dass es kaum je ohne sie betrieben wird. Plugins und Themes, die seit Jahren kein Update bekommen haben, sind bei einem Wechsel der PHP-Version deshalb ein besonderes Risiko.
Ein Sicherheitsupdate innerhalb derselben Versionslinie, etwa von 8.3.35 auf 8.3.36, verläuft in der Regel ohne Probleme. Heikel ist der Sprung auf eine neue Versionslinie, etwa von 7.4 auf 8.3. Diesen Sprung brauchen früher oder später alle Websites, die noch auf PHP 8.1 oder älter laufen, denn dafür gibt es vom PHP-Projekt keine regulären Updates mehr. Eine Korrektur des Hosters für die alte Version überbrückt nur.
Eine Besonderheit dieses Updates: Die Korrektur ändert, wie PHP auf Speichermangel reagiert. Erreicht ein Vorgang das Speicherlimit, bricht PHP ihn nun verzögert ab, und bei einer zweiten, höheren Grenze sofort und ohne Aufräumarbeiten. Grosse Importe, Bildverarbeitung oder lange Exporte sollten Sie nach dem Update deshalb kurz testen.
Die Ursache in fünf Schritten finden
Bevor jemand etwas ändert, braucht es eine vollständige Sicherung von Dateien und Datenbank. Das ist unsere Empfehlung aus der Praxis: So lässt sich jeder Schritt rückgängig machen.
- E-Mail prüfen. Bei einem kritischen Fehler schickt WordPress eine Nachricht an die Administrator-Adresse der Website. Sie nennt meist das auslösende Plugin oder Theme und enthält einen Link, mit dem Sie sich im Wiederherstellungsmodus anmelden. Schauen Sie auch im Spam-Ordner nach.
- Fragen, was sich geändert hat. Gab es ein Update von WordPress, einem Plugin oder dem Theme? Hat der Hoster die PHP-Version gewechselt? Die Reihenfolge der Ereignisse grenzt die Ursache oft schon ein.
- Fehlerprotokoll lesen. Ihr Dienstleister kann den Debug-Modus von WordPress kurz einschalten. Die Fehler landen dann in der Datei wp-content/debug.log. Danach den Modus wieder ausschalten, denn Fehlermeldungen gehören nicht auf die öffentliche Website.
- Plugins und Theme ausschliessen. Deaktivieren Sie alle Plugins und schalten Sie sie einzeln wieder ein. Ohne Zugang zum Dashboard geht das per FTP: Wird der Ordner wp-content/plugins umbenannt, sind alle Plugins aus. Für das Theme wird testweise ein Standard-Theme von WordPress aktiviert.
- PHP-Version abgleichen. Die laufende Version zeigt WordPress unter Werkzeuge, Website-Zustand, im Bericht unter Server. Vergleichen Sie sie mit den Anforderungen von Plugins und Theme. Bei Updates meldet WordPress selbst, wenn die PHP-Version auf dem Server nicht ausreicht.
Was Sie besser lassen
- Nicht auf PHP 8.1 oder älter zurückwechseln. PHP 8.1 und ältere Versionen erhalten vom PHP-Projekt keine regulären Updates mehr. Wie Sie stattdessen vorgehen, steht in den Fragen unten.
- Keine angeblichen «Fix»-Plugins. Die PHP-Lücke lässt sich nicht innerhalb von WordPress schliessen. Die Sicherheitsfirma Patchstack warnt ausdrücklich vor solchen Plugins und vor kopierten Code-Schnipseln.
- Nicht ohne Sicherung am Live-System arbeiten. Jede Änderung an Dateien oder Datenbank kann weitere Fehler auslösen.
- Fehlermeldungen nicht bloss ausblenden. Unterdrückte Meldungen lösen das Problem nicht, sie verstecken es nur.
Wann Sie Hilfe holen sollten
Ziehen Sie eine Fachperson bei, wenn einer dieser Punkte zutrifft:
- Sie haben keinen Zugang zu Hosting, FTP oder Datenbank, oder es gibt keine aktuelle Sicherung.
- Ein Shop, eine Buchung oder ein Kundenportal steht still und kostet Umsatz.
- Mehrere Plugins wurden seit Jahren nicht aktualisiert, oder das Theme stammt von einer Agentur, die es nicht mehr gibt.
- Es gibt Hinweise auf einen Einbruch: unbekannte Administratorkonten, fremde Dateien, Weiterleitungen auf fremde Seiten.
- Der Fehler kommt nach jeder Reparatur zurück.
Treten dieselben Fehler immer wieder auf, lohnt ein Blick auf das Fundament der Website. Ob sich dann ein Neubau lohnt, klärt der Beitrag WordPress oder TYPO3 ablösen. Allgemeine Zeichen einer überholten Website beschreibt der Beitrag Website veraltet, was tun?.
So helfen wir
Als Webagentur aus Allschwil bei Basel kümmert sich die Frascati GmbH um Websites von KMU in der Schweiz und in Deutschland. Bei einer fehlerhaften WordPress-Website sichern wir zuerst alles, grenzen die Ursache ein und sagen Ihnen, was die Reparatur umfasst, bevor wir beginnen. Lohnt sich die Reparatur nicht mehr, zeigen wir Ihnen, was ein Website-Relaunch umfasst. Ist die Website gar nicht erreichbar, beginnen Sie mit dem Beitrag WordPress-Website offline: Was tun?.
Häufige Fragen
Warum zeigt meine Website plötzlich einen kritischen Fehler?
WordPress zeigt diese Meldung, wenn ein PHP-Fehler die Website anhält. Häufige Gründe sind laut WordPress Konflikte zwischen Plugins, ein unverträgliches Theme, eine unpassende PHP-Version oder das Speicherlimit. Die Einzelheiten stehen meist in der E-Mail, die WordPress an die Administrator-Adresse schickt.
Kann ich einfach die alte PHP-Version wieder einstellen?
Nur innerhalb der unterstützten Versionen 8.2 bis 8.5 und nur mit dem aktuellen Sicherheitsstand, etwa von 8.4 zurück auf ein korrigiertes 8.3. Zurück auf PHP 8.1 oder älter ist keine Lösung, weil diese Versionen keine regulären Updates mehr bekommen. Besser ist es, das Plugin zu aktualisieren oder zu ersetzen.
Wie finde ich heraus, welches Plugin den Fehler auslöst?
Am schnellsten über die E-Mail von WordPress oder das Fehlerprotokoll. Fehlt beides, deaktivieren Sie alle Plugins und schalten sie einzeln wieder ein, bis der Fehler zurückkommt. Das zuletzt eingeschaltete Plugin ist der Auslöser oder zumindest beteiligt.
Was kostet die Reparatur einer WordPress-Website?
Das hängt vom Fehler ab: wie viele Plugins betroffen sind, ob eigener Code im Spiel ist, ob eine aktuelle Sicherung existiert und ob Zugänge fehlen. Lassen Sie sich vor der Arbeit sagen, was sie umfasst. Ist die Technik überholt, vergleichen Sie die Reparatur mit einem Neubau.
Hat der Fehler mit der PHP-Sicherheitslücke zu tun?
Möglich, aber nicht zwingend. Naheliegender ist, dass im Zuge des Updates die PHP-Version gewechselt hat oder eine Übergangsmassnahme greift. Angriffsversuche können in den Protokollen des Servers Spuren hinterlassen, etwa gehäufte Fehler 500, Fehler wegen des Speicherlimits oder abstürzende PHP-Prozesse. Diese Protokolle prüft Ihr Hoster oder Dienstleister.
Kommen Sie nicht weiter? Vereinbaren Sie einen Termin, und wir schauen uns die Website gemeinsam mit Ihnen an.
