- O PHP 7.4, a versão mais popular do PHP 7, deixou de receber atualizações de segurança após o fim do ciclo de vida, em 28 de novembro de 2022.
- A execução de sites do WordPress em versões desatualizadas do PHP, como a 7.4 ou anteriores, representa um risco significativo à segurança.
- Atualizar a versão do PHP do WordPress é um processo simples, mas requer um planejamento cuidadoso para evitar interrupções.
É necessário atualizar a versão do PHP do seu site WordPress para manter a segurança, o desempenho e a compatibilidade. Quando uma versão do PHP chega ao fim de sua vida útil (EOL) , ela deixa de receber suporte oficial, incluindo atualizações de segurança e correções de bugs. Isso pode deixar seu site vulnerável a possíveis explorações e malware. Ao migrar para o PHP 8, você protege seu site WordPress contra vulnerabilidades de segurança, melhora o desempenho e ganha acesso aos recursos e otimizações mais recentes.
Neste artigo, vamos explorar os riscos de ignorar uma atualização do PHP do WordPress e discutir por que a atualização para o PHP 8 é essencial para manter uma presença online segura.
Pronto para verificar se o seu site do WordPress precisa de uma atualização do PHP? Vamos descobrir juntos!
Como verificar a versão do PHP no WordPress
Existem várias maneiras de identificar a versão atual do PHP usada no WordPress. Aqui, vamos usar a mais fácil, que é a ferramenta padrão do WordPress.
- Faça login no painel do WordPress.
- Acesse Ferramentas > Integridade do site.
- Clique no guia .
- De acordo com o seção “Servidor” , localize a versão do PHP.
Se a sua versão do PHP for 8.1 ou superior, por enquanto está tudo certo! No entanto, se for inferior a 8.1 (como 8.0, 7.x ou 5.x), seu site está rodando em uma versão desatualizada e insegura do PHP. Você também pode ver a mensagem “É necessária uma atualização do PHP” no seu Painel de Controle ou na seção “Integridade do Site”, solicitando que você atualize o PHP.
No momento da redação deste artigo, as versões suportadas do PHP são PHP 8.1, 8.2 e 8.3 – embora o fim do suporte ao PHP 8.3 já esteja previsto para 31 de dezembro de 2027. O PHP 8.0 chegou ao fim do suporte em 26 de novembro de 2023. Veja mais informações aqui.
Riscos de não atualizar a versão do PHP do WordPress
Atualizar a versão do PHP do WordPress é tão importante assim? Vamos analisar alguns riscos potenciais de continuar usando versões desatualizadas do PHP:
Aumento das vulnerabilidades de segurança
O PHP 7.4 é a versão mais utilizada do PHP, e muitos sites ainda funcionam com ela. No entanto, após o fim do suporte em 28 de novembro de 2022, o PHP 7.4 deixou de receber atualizações da Fundação PHP. Sem atualizações de segurança contínuas, novas vulnerabilidades no PHP desatualizado ficam sem correção. Isso aumenta significativamente o risco de invasores explorarem essas falhas para comprometer seu site. Se exploradas, os invasores podem obter acesso ao seu site, roubar dados confidenciais ou até mesmo injetar código malicioso.
O WordPress ainda oferece suporte à versão 7.4 do PHP, mas isso não significa que seja seguro usá-la sem qualquer suporte de segurança. Sites que rodam no PHP 7.4 ou em qualquer outra versão sem suporte correm um risco significativo de sofrerem ataques cibernéticos. Não deixe seu site ficar vulnerável!
Problemas de compatibilidade
À medida que o PHP evolui, o WordPress também evolui para manter a compatibilidade com as versões mais recentes do PHP. Uma nova versão do PHP pode incluir correções de bugs e patches de segurança, otimizações de desempenho, recursos adicionais ou melhorias. Da mesma forma, temas e plugins também recebem atualizações do PHP para aproveitar esses benefícios. Essas atualizações geralmente exigem compatibilidade com a versão mais recente do PHP.
Ao continuar usando versões mais antigas, você corre o risco de enfrentar problemas de compatibilidade no futuro. Isso pode resultar em recursos que não funcionam, erros inesperados e uma experiência frustrante tanto para você quanto para os visitantes do seu site. A atualização para o PHP 8 garante a compatibilidade com as mais recentes tecnologias e padrões da web.
Problemas de desempenho
As versões mais recentes do PHP costumam ser otimizadas para velocidade e desempenho. Isso resulta em um site mais rápido, o que é fundamental para a experiência do usuário e para a classificação nos mecanismos de busca. Ao não atualizar para o PHP 8, você pode estar perdendo essas melhorias. Um site lento é um dos fatores que levam a uma taxa de rejeição mais alta e a um menor engajamento do usuário.
Acesso a novos recursos
O PHP 8 traz novos e empolgantes recursos e melhorias que não estão disponíveis no PHP 7.4. Ao continuar usando uma versão desatualizada, você perderá esses avanços e poderá limitar a funcionalidade do seu site.
Quando você não deve atualizar a versão do PHP do WordPress
Embora a atualização para o PHP 8 traga benefícios de segurança, a incompatibilidade com seus plugins e temas existentes pode causar problemas. Se o seu site do WordPress usa temas e plugins populares, é provável que você encontre versões compatíveis com o PHP 8. No entanto, se você tiver temas e plugins personalizados escritos em versões mais antigas do PHP, pode ser necessário reescrever grande parte do código para garantir que funcionem corretamente no PHP 8.
Plug-ins e temas mais antigos, que não recebem mais manutenção por parte de seus desenvolvedores, muitas vezes não são compatíveis com as versões mais recentes do PHP. Se você tiver instalado esses componentes, atualizá-los ou substituí-los pode ser uma tarefa complexa, especialmente para sites com recursos altamente personalizados. Em alguns casos, encontrar substitutos adequados pode nem mesmo ser uma opção, o que obriga os proprietários dos sites a continuarem usando versões desatualizadas do PHP. Isso mantém a compatibilidade com os plug-ins e temas existentes, mas expõe o site a riscos de segurança devido à falta de atualizações de segurança contínuas nas versões mais antigas do PHP.
Todos os temas e plugins ativos no site devem ser compatíveis com as versões do PHP 8.x. Caso contrário, uma atualização do PHP do WordPress pode causar erros, prejudicar o design e a funcionalidade do site ou até mesmo torná-lo completamente inacessível. A maioria dos desenvolvedores menciona a compatibilidade em seus sites ou na própria descrição do plugin/tema. Se possível, entre em contato com o desenvolvedor do seu tema ou plugin personalizado para verificar se há uma versão compatível com o PHP 8.x disponível.
Suporte estendido a PHP para o WordPress
Caso não seja possível atualizar a versão do PHP do WordPress, você pode utilizar o Suporte de Ciclo de Vida Estendido (ELS) da TuxCare para PHP para manter a segurança e a estabilidade dos seus sites WordPress. O ELS para PHP oferece patches de segurança essenciais para versões mais antigas do PHP que não têm mais suporte oficial. Isso ajuda a proteger seu site WordPress contra vulnerabilidades do PHP e possíveis ataques cibernéticos, garantindo que seus dados confidenciais permaneçam seguros.
Com o PHP ELS, você pode continuar usando seus temas e plugins existentes sem se preocupar com problemas de compatibilidade. Esse suporte garante que seu site permaneça funcional e estável, ao mesmo tempo em que se beneficia de atualizações essenciais de segurança. Além disso, ele oferece tempo adicional para planejar e executar uma transição tranquila para uma versão mais recente do PHP. Isso permite que você teste e atualize seus temas e plugins sem a pressão de preocupações imediatas com a segurança, garantindo um processo de atualização sem complicações quando você estiver pronto.
Considerações finais
Atualizar seu site WordPress para o PHP 8 não é mais opcional; é essencial para a segurança e o bom funcionamento do seu site. Muitos provedores de hospedagem oferecem ferramentas para ajudá-lo a atualizar facilmente a versão do PHP do seu WordPress. No entanto, atualizar diretamente o PHP no seu site ativo pode causar problemas se seus temas ou plugins não forem compatíveis com a nova versão. Você pode criar um site de teste e testar a nova versão do PHP lá primeiro. Isso permite que você identifique e corrija quaisquer problemas de compatibilidade sem afetar o seu site ativo.
Envie suas dúvidas para um especialista em segurança da TuxCare para saber mais sobre como proteger sites do WordPress que rodam em uma versão desatualizada do PHP.

