Raakt een PHP-kwetsbaarheid mijn Plate-website?

Kort antwoord: Nee. Plate Multisite draait op Ruby on Rails en gebruikt geen PHP. Een kwetsbaarheid in PHP raakt een website die bij Plate draait dus niet. Je hoeft zelf niets te doen en je website hoeft niet offline.

Wat is er aan de hand?

Op 20 oktober 2026 kondigde het PHP-beveiligingsteam een beveiligingsupdate aan voor twee kritieke kwetsbaarheden in PHP. Allebei hebben ze de score 9,2 op een schaal van 10. De update komt op 21 oktober om 16.00 uur Nederlandse tijd beschikbaar. PHP is een programmeertaal waar naar schatting zo'n 70 procent van de websites op draait, onder via WordPress.

De kwetsbaarheden zijn op afstand uit te buiten. Een aanvaller heeft dus geen toegang tot het netwerk nodig en kan mogelijk de controle over een server overnemen. Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties om de update zodra hij beschikbaar is direct door te voeren en tot die tijd per systeem te beoordelen of aanvullende maatregelen nodig zijn, zoals het tijdelijk uitschakelen. Daarom zijn er ook websites offline gehaald, en daarom krijg je mogelijk bericht van collega's of je IT-afdeling.

Dat advies geldt voor websites die PHP gebruiken. Plate Multisite doet dat niet.

Let op: valse berichten

Na zo'n melding proberen criminelen vaak mee te liften. Ze doen zich bijvoorbeeld voor als je hostingpartij en vragen onder het mom van een dringende beveiligingsupdate om inloggegevens. Plate vraagt je nooit per e-mail om je wachtwoord. Twijfel je over een bericht, neem dan contact op met Plate Support.

Wat betekent dit voor mijn website?

Je website draait bij Plate: je hoeft niets te doen. Plate houdt de techniek onder je website zelf bijgewerkt.
Je hebt ook websites of systemen buiten Plate: controleer bij de hoster of beheerder van die websites of PHP wordt gebruikt en wanneer de beveiligingsupdate wordt geïnstalleerd. Daar kan Plate niets aan doen.
Je DNS wijst nog naar de oude instellingen van Plate: dat heeft hier niets mee te maken. Je website draait dan nog gewoon bij Plate, en dit lek raakt hem niet. Je moet de DNS-gegevens wel nog aanpassen, hoe dat gaat lees je in Hoe wijzig ik de DNS-gegevens van mijn website?

Ik heb nog een vraag

Neem contact op met Plate Support via de knop rechtsonder in de kennisbank of via support@platecms.com. Noem daarbij de website waar je vraag over gaat.