Welche PHP Versions unterstützt TYPO3? (Kompatibilitätsleitfaden 2026)

Welche PHP Versions unterstützt TYPO3? (Kompatibilitätsleitfaden 2026)

Ihre TYPO3- und PHP-Version müssen zusammenpassen. TYPO3 v14 und v13 laufen mit PHP 8.2 bis 8.5. TYPO3 v12 läuft mit PHP 8.1 bis 8.4, der kostenlose Support endete aber am 30. April 2026. Seit dem PHP2Shell-Sicherheitsupdate vom 21. Oktober 2026 kommt es auch auf den PHP-Patch-Stand an. Dieser Kompatibilitätsleitfaden zeigt die Zuordnung auf einen Blick.

Kurzantwort (geprüft am 28. Oktober 2026):

  • TYPO3 v14 LTS: PHP 8.2 bis 8.5 (empfohlen für neue Projekte)
  • TYPO3 v13 LTS: PHP 8.2 bis 8.5
  • TYPO3 v12: PHP 8.1 bis 8.4 (kostenloser Support am 30. April 2026 beendet, nur noch ELTS)
  • TYPO3 v11: PHP 7.4 bis 8.3 (nur ELTS)
  • Sichere PHP-Patch-Stände nach PHP2Shell: 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 und neuer

Wenn eine PHP-Version das End of Life (EOL) erreicht, erhält sie keine Sicherheitsupdates mehr. Neuere TYPO3-Versionen brauchen außerdem modernes PHP. Eine veraltete Kombination führt zu Extension-Konflikten, Hosting-Einschränkungen und einer größeren Angriffsfläche.

Dieser Leitfaden zeigt Ihnen die Kompatibilität 2026, einen Checker für Ihre PHP-Version, die Lifecycle-Daten und klare Upgrade-Empfehlungen.

AKTUELLES RISIKO

PHP2Shell: Prüfen Sie jetzt Ihren PHP-Patch-Stand

Am 21. Oktober 2026 hat das PHP-Team zwei kritische Schwachstellen behoben, CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. Angriffe wurden seit dem 17. Oktober 2026 beobachtet. Eine TYPO3-Version, die Ihre PHP-Linie unterstützt, reicht nicht aus: Sie brauchen PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 oder neuer. PHP 8.1 und älter erhalten keinen offiziellen Fix. Prüfen Sie Ihre PHP-Version oder lesen Sie unseren PHP2Shell-Leitfaden für TYPO3.

Hier sehen Sie den aktuellen Kompatibilitätsstatus für aktive und ältere TYPO3-Versionen.

Aktuell unterstützte TYPO3-Versionen

  • TYPO3 v14 LTS
    PHP 8.2–8.5
    Empfohlen für neue Projekte
  • TYPO3 v13 LTS
    PHP 8.2–8.5
    Bewährte Wahl für bestehende Projekte

Die Community unterstützt jederzeit zwei LTS-Versionen. Für Neuinstallationen 2026 ist TYPO3 v13 oder v14 mit PHP 8.3 oder neuer die bevorzugte Basis.

Nur noch erweiterter Support (ELTS)

  • TYPO3 v12: PHP 8.1–8.4. Der kostenlose Community-Support endete am 30. April 2026.
  • TYPO3 v11: PHP 7.4–8.3. Der kostenlose Support endete im Oktober 2024.

Beide Versionen erhalten Sicherheitskorrekturen nur noch über das kostenpflichtige ELTS. Nutzen Sie diese Zeit, um das Upgrade zu planen.

Nicht unterstützte TYPO3-Versionen (EOL)

Diese Versionen haben das End of Life erreicht:

  • TYPO3 v10 und älter
  • TYPO3 v9
  • TYPO3 v8
  • Jedes System mit PHP 7.3 oder niedriger

EOL-Software bedeutet:

  • Keine Sicherheitspatches
  • Höhere Angriffsfläche
  • Inkompatible Extensions
  • Compliance- und Hosting-Risiken

Für diese Systeme brauchen Sie einen Upgrade-Plan.

Welche TYPO3-Version sollten Sie 2026 einsetzen?

  • Wählen Sie TYPO3 v14 für neue Projekte und das längste Support-Fenster.
  • Wählen Sie TYPO3 v13 LTS, wenn Sie ein bewährtes Release mit Sicherheitskorrekturen bis Dezember 2027 möchten.
  • Verlassen Sie TYPO3 v12 und v11 so bald wie möglich. Sie erhalten nur noch kostenpflichtige ELTS-Korrekturen.

Setzen Sie die neueste unterstützte TYPO3-Version mit PHP 8.3 oder neuer ein, für Sicherheit, Performance und Upgrade-Spielraum.

Die Tabelle zeigt, welche PHP-Versionen zu welchem TYPO3-Release passen. So prüfen Sie, ob Ihr Setup 2026 unterstützt wird.

TYPO3-VersionUnterstützte PHP-VersionenSupport-StatusEmpfohlen für neue ProjekteDatenbank-Anforderungen
v14 LTS8.2 – 8.5LTS, Sicherheitskorrekturen bis Juni 2029JaMySQL 8.0+ / MariaDB 10.5+ / PostgreSQL
v13 LTS8.2 – 8.5LTS, Sicherheitskorrekturen bis Dezember 2027JaMySQL 8.0.17+ / MariaDB 10.4.3+ / PostgreSQL 10+
v128.1 – 8.4Kostenloser Support am 30. April 2026 beendet, nur ELTSNeinMySQL 8.0+ / MariaDB 10.3+
v117.4 – 8.3Extended LTS (kostenpflichtig, nur Sicherheitskorrekturen)NeinMySQL 5.7+ / MariaDB 10.2+
v107.2 – 7.4End of Life (EOL)NeinMySQL 5.5 – 8.0
v97.2 – 7.4End of Life (EOL)NeinMySQL 5.0 – 5.7
v8 und älter7.0 – 7.4 (je nach Version)End of Life (EOL)NeinÄltere MySQL-Versionen

Auch der Patch-Stand zählt. Seit PHP2Shell sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 die ersten sicheren Releases ihrer Linie. PHP 8.1 und älter sind EOL und haben keinen offiziellen Fix, egal welche TYPO3-Version Sie nutzen.

Wenn Ihre TYPO3- oder PHP-Version EOL ist, planen Sie das Upgrade ohne Verzögerung. Termine finden Sie in der TYPO3-Roadmap und in der TYPO3-Dokumentation.

Welche PHP-Version läuft mit welcher TYPO3-Version

Stand: 28. Oktober 2026. Der Sicherheits-Support für PHP 8.2 endet am 31. Dezember 2026, für PHP 8.3 am 31. Dezember 2027. TYPO3 v12 und v11 erhalten Korrekturen nur über das kostenpflichtige ELTS.

Bei der Planung Ihrer TYPO3-Umgebung sind zwei Fragen wichtig:

  • Was ist die minimale PHP-Version für TYPO3?
  • Was ist die beste PHP-Version für TYPO3 im Produktivbetrieb?

2026 ist die Richtung klar: PHP 8.3 und höher.

Minimal erforderliche PHP-Version

Jede TYPO3-Version hat ein festes Minimum:

  • TYPO3 v14 - PHP 8.2
  • TYPO3 v13 - PHP 8.2
  • TYPO3 v12 - PHP 8.1
  • TYPO3 v11 (ELTS) - PHP 7.4

Das Minimum heißt: Die Website läuft. Es heißt nicht: beste Performance oder langfristige Sicherheit.

Empfohlene PHP-Version für den Produktivbetrieb

Für sichere und stabile Produktivsysteme:

  • TYPO3 v14 und v13 - PHP 8.4 oder 8.3
  • TYPO3 v12 - PHP 8.4 oder 8.3, nur bis zum Upgrade

PHP 8.2 erreicht am 31. Dezember 2026 das End of Life (siehe unterstützte PHP-Versionen auf php.net), setzen Sie es daher nicht mehr neu ein. PHP 8.3 erhält Sicherheitskorrekturen bis Ende 2027, PHP 8.4 bis Ende 2028 und PHP 8.5 bis Ende 2029. Nutzen Sie immer den neuesten Patch-Stand Ihrer Linie.

Kompatibilität mit PHP 8.4 und PHP 8.5

  • TYPO3 v14 und v13 unterstützen PHP 8.4 und PHP 8.5.
  • TYPO3 v12 unterstützt bis zu PHP 8.4.

Bevor Sie auf ein neues PHP-Release wechseln:

  • Prüfen Sie die Unterstützung im TYPO3 Core
  • Prüfen Sie, ob Ihre Extensions es unterstützen
  • Testen Sie in einer Staging-Umgebung

Ohne diese Prüfungen drohen Laufzeit- und Abhängigkeitsfehler.

Risiken bei PHP 8.1, 8.0 oder 7.4

PHP 8.1 und älter erhalten keine Sicherheitspflege mehr, auch wenn eine ältere TYPO3-Version sie noch zulässt:

  • Kein offizieller Fix für PHP2Shell
  • Höhere Angriffsfläche
  • Inkompatible Extensions
  • Druck durch den Hosting-Anbieter
  • Compliance-Bedenken

Für Produktivsysteme 2026 ist PHP 8.3 oder höher die sichere Basis.

PHP2Shell-Checker: Ist Ihre PHP-Version sicher?

Fügen Sie Ihre PHP-Version, die Ausgabe von php -v oder einen X-Powered-By-Header ein. Sie sehen sofort, ob Sie betroffen sind und welche TYPO3-Versionen mit Ihrem PHP laufen. Die fünf Schritte zur Absicherung finden Sie im PHP2Shell-Leitfaden.

Läuft nur in Ihrem Browser; es wird nichts an uns gesendet. Die Version finden Sie im TYPO3-Backend unter Admin Tools › Environment › Environment Status, in Ihrem Hosting-Panel oder mit dem Befehl unten.

Auf dem Server prüfen (Kommandozeile)
php -r 'echo PHP_VERSION, " ", PHP_SAPI, PHP_EOL;'

Das PHP der Kommandozeile kann vom PHP Ihrer Website abweichen. Vergleichen Sie es mit der Version in den TYPO3 Admin Tools.

Weitere PHP2Shell-Checker
OpenAI php2shell-checkerOpen-Source-Tool, das die von einer Website gezeigte PHP-Version ausliest oder Ihren Server prüft. Nur Versionsprüfung, kein Exploit. Auf GitHub ansehen
Pentest-Tools PHP2Shell-ScannerExterner Scan einer eigenen Website. Light-Scan kostenlos, Deep-Scan nur mit Testkonto. Scanner öffnen

Externe Scanner leiten die Version aus Headern ab. Viele TYPO3-Websites verbergen sie, und Linux-Distributionen liefern den Fix oft ohne neue Versionsnummer. Werten Sie „unbekannt“ als „nicht bestätigt sicher“.

Eine nicht unterstützte PHP-Version kann TYPO3 noch ausführen, erhöht aber das Risiko deutlich. Sobald PHP das End of Life (EOL) erreicht, enden die Sicherheitsupdates und bekannte Schwachstellen bleiben offen. PHP2Shell ist ein aktuelles Beispiel: PHP 8.1 und älter erhalten keinen offiziellen Fix.

Sicherheitslücken

Ohne aktive Sicherheitspatches:

  • Bekannte Exploits bleiben ungepatcht
  • Automatisierte Angriffe zielen auf veraltete Umgebungen
  • Das Risiko von Datenpannen steigt

Nicht unterstütztes PHP vergrößert Ihre Angriffsfläche.

DSGVO und Compliance-Risiken

In regulierten Umgebungen weckt veraltete Infrastruktur Compliance-Bedenken:

  • Nicht bestandene Sicherheitsaudits
  • Infragegestellte Datenschutzmaßnahmen
  • Höhere Haftung nach Vorfällen

Unterstützte Software gehört zu einem nachweisbaren Risikomanagement.

Erzwungene Upgrades durch Hosting-Anbieter

Hosting-Anbieter schalten EOL-PHP-Versionen regelmäßig ab.

Das kann zu Folgendem führen:

  • Erzwungene Migrationen
  • Ausfälle
  • Kompatibilitätskonflikte nach Server-Updates

Geplante Upgrades vermeiden ungeplante Ausfallzeiten.

Extension- und Composer-Konflikte

Moderne TYPO3-Extensions und Composer-Pakete zielen auf unterstützte PHP-Versionen.

Bei veraltetem PHP:

  • Extensions können ausfallen
  • Abhängigkeitskonflikte nehmen zu
  • Spätere Updates werden schwierig

So wächst die technische Schuld.

Verlust an Performance und Stabilität

Älteren PHP-Versionen fehlen die Geschwindigkeits- und Speicherverbesserungen neuerer Releases.

Die Folgen:

  • Längere Antwortzeiten
  • Höherer Ressourcenverbrauch
  • Geringere Stabilität

Ein PHP-Upgrade ist oft der einfachste Weg, die TYPO3-Performance zu verbessern und das Risiko zu senken.

TYPO3-Performance-Leitfaden ansehen

Kurz gesagt:

Nicht unterstütztes PHP wirkt heute vielleicht beherrschbar, die Sicherheits-, Compliance- und Betriebsrisiken wachsen aber mit der Zeit. Prüfen Sie jetzt Ihre PHP-Version.

TYPO3 folgt einem klaren und planbaren Release-Lifecycle. Wer LTS und ELTS kennt, kann Risiken besser planen und steuern.

Wie lange gilt TYPO3 LTS?

Jedes Long-Term-Support-Release (LTS) bietet:

  • Etwa 3 Jahre Community-Support
  • Regelmäßige Bugfixes und Sicherheitsupdates
  • Eine stabile Basis für Unternehmenswebsites

Die Community unterstützt jederzeit zwei LTS-Versionen. Aktuelle Daten laut TYPO3 News (englisch):

  • TYPO3 v14: Bugfixes bis Dezember 2027, Sicherheitskorrekturen bis Juni 2029
  • TYPO3 v13: Sicherheitskorrekturen bis Dezember 2027
  • TYPO3 v12: kostenloser Support am 30. April 2026 beendet

Was ELTS umfasst (und was nicht)

Nach dem Ende der LTS-Phase gibt es Extended Long Term Support (ELTS) als kostenpflichtiges Programm der TYPO3 GmbH. Für TYPO3 v12 deckt es bis zu drei weitere Jahre ab, TYPO3-Partner erhalten ein viertes Jahr.

ELTS umfasst:

  • Sicherheitskorrekturen
  • Kritische Patches
  • Ein längeres Support-Fenster

ELTS umfasst nicht:

  • Neue Funktionen
  • Funktionale Verbesserungen
  • Größere Kompatibilitäts-Upgrades

ELTS sichert die Sicherheitsabdeckung, modernisiert das System aber nicht.

Wann ELTS strategisch sinnvoll ist

ELTS kann passen, wenn:

  • Ein sofortiges Upgrade nicht möglich ist
  • Interne Ressourcen vorübergehend knapp sind
  • Bereits ein strukturierter Migrationsplan läuft

ELTS ist dann eine kontrollierte Übergangsphase.

Wann Sie stattdessen upgraden sollten

Ein Upgrade ist die bessere Wahl, wenn:

  • Sie mehrere TYPO3-Versionen übersprungen haben
  • Sie moderne Extensions brauchen
  • Sie bessere Performance wollen
  • Die langfristige Digitalstrategie Priorität hat

ELTS ist ein vorübergehender Schutz. Für geschäftskritische Systeme ist das Upgrade auf eine unterstützte TYPO3-Version der nachhaltigere Weg.

Ist Ihre TYPO3-Version veraltet, ist ein Upgrade Risikomanagement und keine Fleißarbeit. So gehen Sie je nach Ausgangslage vor.

Wenn Sie TYPO3 v9 oder v10 einsetzen

  • Diese Versionen sind End of Life (EOL)
  • Wechseln Sie auf TYPO3 v14 (bevorzugt) oder v13 LTS
  • Betreiben Sie sie nicht weiter produktiv

Wenn Sie TYPO3 v11 einsetzen

  • Es gibt nur noch ELTS (nur Sicherheitskorrekturen)
  • Planen Sie jetzt das Upgrade auf v14 oder v13
  • Nutzen Sie ELTS nur als Übergangslösung

Wenn Sie TYPO3 v12 einsetzen

  • Der kostenlose Support endete am 30. April 2026
  • Wechseln Sie auf v13 oder v14, oder buchen Sie ELTS für die Vorbereitung
  • Aktualisieren Sie PHP sofort auf ein gepatchtes 8.3 oder 8.4

Wenn Sie TYPO3 v13 einsetzen

  • Voll unterstützt und sicher im Betrieb
  • Nutzen Sie PHP 8.3 oder 8.4 im neuesten Patch-Stand
  • Planen Sie den Wechsel auf v14 vor Dezember 2027

Mehrstufige Upgrades planen

Wenn Sie mehrere Versionen zurückliegen:

  • Prüfen Sie Ihre Extensions
  • Testen Sie im Staging
  • Planen Sie bei Bedarf Upgrades in Phasen

Strukturierte Upgrades senken Risiko und Ausfallzeit. Unser TYPO3-Team hilft Ihnen gern: Kostenlosen Check anfordern.

Bevor Sie upgraden, bestätigen Sie Ihre aktuelle PHP-Version, einschließlich der Patch-Nummer wie 8.3.36.

Sie wissen nicht, welche TYPO3-Version Sie nutzen? Lesen Sie, wie Sie Ihre TYPO3-Version prüfen.

Über das TYPO3-Backend prüfen

  • Melden Sie sich bei TYPO3 an
  • Öffnen Sie Admin Tools › Environment › Environment Status oder den Eintrag System Information in der Toolbar
  • Lesen Sie die angezeigte PHP-Version ab

Über die Kommandozeile prüfen

Führen Sie php -v auf dem Server aus. Das PHP der Kommandozeile kann vom PHP Ihres Webservers abweichen, vergleichen Sie es daher mit dem Wert im Backend.

Über eine phpinfo-Datei prüfen

Erstellen Sie eine Datei namens phpinfo.php mit dem Inhalt:

<?php phpinfo(); ?>

Öffnen Sie sie im Browser, um die PHP-Version zu sehen.

Sicherheits-Best-Practice nach der Prüfung

  • Löschen Sie die Datei phpinfo.php sofort
  • Lassen Sie keine Diagnosedateien auf dem Server liegen

Die Kenntnis Ihrer TYPO3- und PHP-Version ist der erste Schritt zu einem sicheren Setup. Prüfen Sie danach mit dem PHP2Shell-Checker oben, ob Ihr Patch-Stand sicher ist.

PHP-Kompatibilität allein genügt nicht. Eine stabile TYPO3-Installation hängt auch von korrekten Servereinstellungen, Datenbankversionen und passenden Komponenten ab. Die Tabelle zeigt die wichtigsten Anforderungen für 2026.

AnforderungsbereichMindestanforderungEmpfohlen für den Produktivbetrieb (2026)Warum es wichtig ist
PHP-Version8.2 (v14, v13), 8.1 (v12)PHP 8.3 oder 8.4 im neuesten Patch-StandSicherheitskorrekturen und Extension-Support
PHP-Patch-StandBeliebiges Release einer unterstützten Linie8.5.12, 8.4.27, 8.3.36 oder 8.2.35 und neuerSchließt die PHP2Shell-Lücken
PHP-Extensionspdo_mysql, mbstring, intl, json, openssl, tokenizer, xmlAlle benötigten Extensions aktiv + OPcache aktivFehlende Extensions verursachen Installations- oder Laufzeitfehler
Datenbank (MySQL)MySQL 8.0.17+ (v13), 8.0+ (v14)MySQL 8.0 oder neuer, aktuelle stabile VersionPerformance, Sicherheitsupdates und Kompatibilität
Datenbank (MariaDB)MariaDB 10.3+ (v12), 10.4.3+ (v13), 10.5+ (v14)Aktuelle stabile MariaDB-VersionStabiles DBAL und Schema-Handling
Composer-VersionComposer 2.xNeuestes Composer-2-ReleaseAbhängigkeitsverwaltung für moderne TYPO3-Setups
CLI- vs. Web-PHPHauptversion muss übereinstimmenGleiche PHP-Version für CLI und WebserverVermeidet Upgrade- und Rollout-Konflikte
Memory Limit256 MB512 MB oder mehr (Enterprise: 768 MB+)Verhindert Upgrade-Fehler und Backend-Abstürze
PHP OPcacheOptionalAktiv und konfiguriertSchnellere Antwortzeiten

Auch wenn TYPO3 und PHP zusammenpassen, kann ein unpassendes Server-Setup Folgendes verursachen:

  • Fehlgeschlagene Upgrades
  • Extension-Konflikte
  • Rollout-Probleme
  • Instabile Performance

Eine saubere Umgebung senkt die technische Schuld und macht Upgrades einfacher.

Ein TYPO3-Upgrade betrifft Sicherheit, Compliance, Performance und langfristige Planung. Es ist eine strategische Entscheidung, nicht nur ein technisches Update.

Sicherheit und langfristiges Risikomanagement

Veraltete TYPO3- und PHP-Versionen erhöhen die Gefahr durch:

  • Bekannte Schwachstellen wie PHP2Shell
  • Nicht unterstützte Abhängigkeiten
  • Audit- und Compliance-Risiken

Regelmäßige Upgrades senken das Betriebsrisiko und unterstützen eine verantwortungsvolle IT-Governance. Sicherheit ist eine Kernanforderung im Betrieb.

Performance-Gewinn mit PHP 8.x

Moderne PHP-Versionen (8.3+) bieten:

  • Schnellere Ausführung
  • Bessere Speichereffizienz
  • Bessere Gesamtstabilität

Zusammen mit neueren TYPO3-Verbesserungen bedeutet das schnellere Arbeit im Backend und ein schnelleres Frontend.

Kompatibilität des Extension-Ökosystems

TYPO3-Extensions entwickeln sich ständig weiter. Neue Releases zielen auf unterstützte TYPO3- und PHP-Versionen.

Aktuell zu bleiben bringt Ihnen:

  • Zugang zu neuen Funktionen
  • Laufenden Hersteller-Support
  • Weniger Integrationskonflikte

Aufgeschobene Upgrades erhöhen die technische Schuld.

Eine stabile Basis für die nächsten Jahre

Aktuelle TYPO3- und PHP-Versionen im Betrieb:

  • Vereinfachen spätere Upgrades
  • Verringern den Migrationsaufwand
  • Halten Sie im Support-Fenster

Für Unternehmen und regulierte Umgebungen ist ein planbares Lifecycle-Management unverzichtbar. Ein TYPO3-Upgrade ist eine Investition in Stabilität, Sicherheit und verlässlichen TYPO3 Support & Wartung.

Kostenlosen PHP- und TYPO3-Check anfordern

Nennen Sie uns Website, PHP-Version und TYPO3-Version und wählen Sie eine Leistung. Unser TYPO3-Team antwortet innerhalb eines Werktags.

*Please enter value
*Please Enter Email

TYPO3- und PHP-Kompatibilität ist keine einmalige Entscheidung. Sie braucht Lifecycle-Bewusstsein, Planung und rechtzeitige Upgrades. Unterstützte Versionen geben Ihnen Sicherheitsabdeckung, stabile Extensions und einfachere Wartung.

2026 und darüber hinaus ist TYPO3 v13 oder v14 mit PHP 8.3 oder neuer im neuesten Patch-Stand die verlässlichste Basis. Ist Ihre technische Basis aktuell, bietet die AI Foundation für TYPO3 einen strukturierten Weg, KI-Funktionen hinzuzufügen und zu steuern.

Läuft Ihre Installation auf einer veralteten TYPO3- oder nicht unterstützten PHP-Version, ist ein strukturiertes TYPO3-Upgrade ein notwendiger Schritt. Unsicher, wo Sie stehen? Prüfen Sie Ihre PHP-Version oder fordern Sie einen kostenlosen Check an.

TYPO3 v13 benötigt PHP 8.2 oder neuer und läuft mit PHP 8.2 bis 8.5. Für den Produktivbetrieb ist PHP 8.3 oder 8.4 die bessere Wahl, da PHP 8.2 am 31. Dezember 2026 das End of Life erreicht.

Nein. PHP 8.0 erreichte 2023 das End of Life und PHP 8.1 Ende 2025. Nutzen Sie PHP 8.3 oder neuer. Nur TYPO3 v12 und v11 (ELTS) laufen noch mit PHP 8.1.

Nur TYPO3 v11 (im Rahmen von ELTS) unterstützt PHP 7.4. Neuere TYPO3-Versionen erfordern PHP 8.1 oder höher. PHP 7.4 ist EOL und hat keinen offiziellen PHP2Shell-Fix.

Ja. TYPO3 v14 und v13 unterstützen PHP 8.2 bis 8.5. TYPO3 v12 unterstützt bis zu PHP 8.4. Prüfen Sie Ihre Extensions und testen Sie im Staging, bevor Sie wechseln.

Sobald TYPO3 das End of Life erreicht:

  • Keine Sicherheitsupdates
  • Keine Fehlerbehebungen
  • Erhöhtes Risiko für Sicherheitslücken

Ein Upgrade oder ELTS ist erforderlich, um sicher zu bleiben.

ELTS ist als kurzfristige Lösung sinnvoll, wenn ein sofortiges Upgrade nicht möglich ist. Es bietet Sicherheitskorrekturen, enthält jedoch keine neuen Funktionen oder Verbesserungen.

TYPO3 v13 erhält Sicherheitskorrekturen bis Ende Dezember 2027. Danach ist kostenpflichtiges ELTS verfügbar.

Für die langfristige Planung beobachten Sie die offizielle TYPO3-Roadmap.

Der kostenlose Community-Support für TYPO3 v12 endete am 30. April 2026. Sicherheitskorrekturen gibt es nur noch über das kostenpflichtige ELTS. Planen Sie das Upgrade auf TYPO3 v13 oder v14.

PHP2Shell ist der Name für zwei kritische PHP-Schwachstellen, CVE-2026-109618 und CVE-2026-109619, die am 21. Oktober 2026 behoben wurden. TYPO3 läuft auf PHP, daher ist jede TYPO3-Website mit einer ungepatchten PHP-Version gefährdet. Entscheidend ist nicht die TYPO3-Version, sondern der PHP-Patch-Stand.

Aktualisieren Sie auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 oder ein neueres Release Ihrer Linie. PHP 8.1 und älter erhalten keinen offiziellen Fix. Testen Sie Ihre Version mit dem Checker auf dieser Seite.