--- title: "WordPress-melding \"Your server reports PHP\": je kunt hem wegklikken" description: "Zie je in WordPress de rode melding \"Your server reports PHP\"? Die komt van de plugin Limit Login Attempts Reloaded. Bij KeurigOnline is PHP al gerepareerd: klik hem weg." canonical: https://www.keurigonline.nl/blog/wordpress-melding-php-versie last_modified: 2025-10-27 --- Op deze pagina ## Op deze pagina 1. [Blog](https://www.keurigonline.nl/blog) 2. [WordPress](https://www.keurigonline.nl/blog/categorie/wordpress) # Rode PHP-melding in WordPress? Je kunt hem wegklikken Zie je in WordPress de rode melding "Your server reports PHP"? Die komt van de plugin Limit Login Attempts Reloaded. Bij KeurigOnline is PHP al gerepareerd: klik hem weg. - Maarten Keizer - 6 november 2026 - 5 min lezen Link kopiëren [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://x.com/intent/post?text=Rode+PHP-melding+in+WordPress%3F+Je+kunt+hem+wegklikken&url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://wa.me/?text=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](mailto:?subject=Rode%20PHP-melding%20in%20WordPress%3F%20Je%20kunt%20hem%20wegklikken&body=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) Op deze pagina **Samenvatting: deze PHP-melding in WordPress mag je wegklikken** Zie je in WordPress een rode melding die begint met "Warning! Your server reports PHP"? Die komt van de plugin Limit Login Attempts Reloaded, niet van WordPress zelf. De plugin kijkt alleen naar het versienummer van PHP. Wij hebben PHP direct na het lek van 21 oktober bijgewerkt, en daarbij bleef het versienummer op de meeste servers gelijk. Je website is veilig. Je kunt de melding wegklikken en hoeft er niets voor te doen. Wat moet je doen? Sinds kort zien sommige klanten een rode melding bovenin hun WordPressKeurigOnline zegt [WordPress](https://www.keurigonline.nl/begrippenlijst/wordpress)WordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. -beheer. Hij is in het Engels en klinkt ernstig: > Warning! Your server reports PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. 8.3.35, which is below the upstream release that fixes critical PHP vulnerabilities (remote code execution). This is a server-level PHP issue, not a WordPress or pluginKeurigOnline zegt [Plugin](https://www.keurigonline.nl/begrippenlijst/plugin)Een plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. vulnerability. The check only sees the version number PHP reports. Hosting providers and Linux distributions often install that fix without changing the number, so this notice can appear on an already patched server. If your host has been applying PHP security updates, dismiss this notice. Do not open a support ticket because of the version number alone. Contact your host only if you know PHP security updates are not installed. Het versienummer kan bij jou anders zijn, bijvoorbeeld 8.2.34, 8.4.26 of 7.4.33. Het goede nieuws: bij KeurigOnline is je website veilig. Hieronder lees je waarom. ## Waar komt de melding vandaan? De melding komt van Limit Login Attempts Reloaded. Dat is een veelgebruikte plugin die je inlogpagina beschermt tegen het raden van wachtwoorden. In een recente update kreeg de plugin een extra controle voor het PHP-lek van oktober\[1\]. Die controle is eenvoudig. De plugin vergelijkt het versienummer van PHP met de versies die het PHP-team op 21 oktober uitbracht: 8.2.35, 8.3.36, 8.4.27 en 8.5.12\[2\]. Is jouw nummer lager, dan verschijnt de melding. Bij PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. 8.1 en ouder verschijnt hij altijd, omdat het PHP-team voor die versies geen nieuwe versies meer uitbrengt. De makers van de plugin weten dat het versienummer niet alles zegt. Dat staat ook in de melding zelf: hostingbedrijven installeren de reparatie vaak zonder dat het nummer verandert. Heeft je hoster de beveiligingsupdates geïnstalleerd, dan mag je de melding wegklikken. ## Waarom je website bij ons veilig is [onze terugblik op het PHP-lek](https://www.keurigonline.nl/blog/php-lek-terugblik). Op onze shared hostingKeurigOnline zegt [Shared hosting](https://www.keurigonline.nl/begrippenlijst/shared-hosting)Shared hosting is een hostingvorm waarbij meerdere websites dezelfde serverresources delen. | Waar je website draait | Versienummer na de update | Zie je de melding? | |---|---|---| | Shared hosting (`cl01` tot en met `cl09`) | Gelijk gebleven, bijvoorbeeld 8.3.35 of 8.4.26 | Ja | | VPS of andere server, PHP 8.2 tot en met 8.5 | Nieuw: 8.2.35, 8.3.36, 8.4.27 of 8.5.12 | Nee | | VPS of andere server, PHP 8.1 en ouder | Gelijk gebleven | Ja | Je ziet de melding alleen als de plugin op je website staat, en alleen als je bent ingelogd als beheerder. Aan het versienummer zie je dus niet of PHP is bijgewerkt. Daarom hebben we na de update per server en per PHP-versie in het programma zelf gecontroleerd dat de reparatie erin zit. Hoe je dat zelf nagaat, staat in [onze technische deepdive](https://www.keurigonline.nl/blog/php-lek-cve-2026-109618-deepdive#verifieren). ## Wat moet je doen? Klik de melding weg met het kruisje rechts in de melding. Meer hoef je niet te doen, en je hoeft ons er ook niet over te mailen. De update staat op al onze servers. Wel geven we je hetzelfde advies als na het PHP-lek: zet je website op de hoogste PHP-versie waarop hij goed werkt, het liefst minimaal PHP 8.4. Nieuwere versies krijgen langer beveiligingsupdates. Hoe je wisselt, lees je in onze handleidingen [PHP-versie wijzigen](https://help.keurigonline.nl/article/19-hoe-wijzig-ik-de-versie-van-php) en [PHP-versie wijzigen met CloudLinux](https://help.keurigonline.nl/article/22-hoe-verander-ik-mijn-php-versie-cloudlinux). ## Veelgestelde vragen ### Komt de melding terug nadat ik hem heb weggeklikt? In dezelfde browser niet. De plugin onthoudt het wegklikken per gebruiker en per browser. Log je in op een ander apparaat of in een andere browser, of is er nog een beheerder, dan verschijnt hij daar nog één keer. Ook daar kun je hem wegklikken. ### Moet ik Limit Login Attempts Reloaded verwijderen? Nee. De plugin beschermt je inlogpagina tegen het raden van wachtwoorden, en dat doet hij goed. Alleen deze ene controle kijkt te simpel naar het versienummer. ### Waarom waarschuwt WordPress zelf niet? Omdat de melding niet van WordPressKeurigOnline zegt [WordPress](https://www.keurigonline.nl/begrippenlijst/wordpress)WordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren. komt. WordPress heeft een eigen controle van je PHP-versie onder Gereedschap, Sitediagnose. Die geeft bijvoorbeeld voor PHP 8.3.35 geen waarschuwing. ### Ik zie de melding niet. Moet ik iets controleren? Nee. Dan staat de pluginKeurigOnline zegt [Plugin](https://www.keurigonline.nl/begrippenlijst/plugin)Een plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. niet op je website, of draait je website al op een PHPKeurigOnline zegt [PHP](https://www.keurigonline.nl/begrippenlijst/php)PHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering. -versie met een nieuw nummer. In beide gevallen is er niets aan de hand. ## Bronnen 1. [WordPress.org, Limit Login Attempts Reloaded, changelog 3.4.1](https://wordpress.org/plugins/limit-login-attempts-reloaded/#developers) 2. [php.net, aankondiging beveiligingsrelease](https://www.php.net/archive/2026.php#2026-10-20-1) Deel dit artikel Link kopiëren [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://x.com/intent/post?text=Rode+PHP-melding+in+WordPress%3F+Je+kunt+hem+wegklikken&url=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](https://wa.me/?text=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) [](mailto:?subject=Rode%20PHP-melding%20in%20WordPress%3F%20Je%20kunt%20hem%20wegklikken&body=https%3A%2F%2Fwww.keurigonline.nl%2Fblog%2Fwordpress-melding-php-versie) - WordPress 13 Jun ### SSL-certificaten en websiteveiligheid Ontdek waarom SSL-certificaten essentieel zijn voor jouw website. Kies voor een gratis Let's Encrypt-certificaat of laat ons alles regelen met Sectigo SSL voor maximale veiligheid en betrouwbaarheid. Maarten Keizer - WordPress 30 Oct ### WordPress updateproces beveiligen tegen RCE: update 7.1.4 WordPress 7.1.4 dicht een RCE in het updateproces die zonder account werkt. Zo werkt de race in wp-content/upgrade en zo beveilig en controleer je je site. Pablo Cleij - WordPress 29 Oct ### WordPress backup maken: 3 manieren + terugzettest \| KeurigOnline WordPress backup maken? Zo zet je bestanden en database veilig via je hosting, een plugin of handmatig, bewaar je extern (3-2-1) en test je of herstellen werkt. Pablo Cleij