Kontrola CMS: zastaralý WordPress a PHP

Zastaralý CMS je redakční systém, například WordPress, Drupal nebo Joomla, jehož verze už nedostává bezpečnostní opravy, takže každá nově objevená chyba zůstává otevřená. Totéž platí pro PHP na serveru a knihovny jako jQuery. WebMeter zdarma a bez registrace z veřejných stop odhadne, na čem váš web běží a jestli některá část nepřekročila konec podpory.

Aktualizováno 28. 10. 2026

Co je CMS (redakční systém) a co znamená konec podpory

CMS (redakční systém) je software, ve kterém se web spravuje: WordPress, Drupal, Joomla nebo hostované platformy jako Shoptet, Wix či Webnode. Pod ním běží PHP a webový server Apache nebo nginx, v prohlížeči návštěvníka JavaScriptové knihovny jako jQuery nebo Bootstrap.
Konec podpory (anglicky end of life, EOL) je den, po kterém autoři pro danou verzi přestanou vydávat bezpečnostní opravy. Software dál funguje, jen ho už nikdo neopravuje.

Konec podpory u nejčastějšího software, stav k říjnu 2026:

Konec podpory podle software
Software	Stav	Bezpečnostní opravy
PHP 8.1 a starší	bez podpory	skončily (8.1: 31. 12. 2025)
PHP 8.2	podpora končí	do 31. 12. 2026
PHP 8.3, 8.4 a 8.5	podporované	do 31. 12. 2027, 2028 a 2029
WordPress	podporovaná je nejnovější verze	WordPress.org je vydává i pro starší větve od 4.7, ochrání ale jen tam, kde se nainstalují
Drupal 7	bez podpory	skončily 5. 1. 2025
Drupal 10	podpora končí	do 9. 12. 2026
Joomla 3 a 4	bez podpory	skončily 17. 8. 2023 a 14. 10. 2025
Joomla 5	jen bezpečnostní opravy	do 12. 10. 2027
jQuery 1.x a 2.x	bez podpory	verze starší než 3.5.0 mají veřejně popsané chyby, jednu z nich CISA vede mezi zneužívanými
AngularJS	bez podpory	skončily 31. 12. 2021
Windows Server 2012 a 2012 R2 (IIS)	bez podpory	placené prodloužené opravy skončily 13. 10. 2026

Zdroje: php.net, WordPress.org, drupal.org, joomla.org, Microsoft Lifecycle, AngularJS a katalog CISA KEV.

Proč zastaralý CMS vadí malé firmě

Útoky na malé weby většinou nejsou cílené. Roboti procházejí internet, hledají známé verze software s veřejně popsanými chybami a zneužívají je automaticky. Napadený web pak může rozesílat spam, přesměrovávat návštěvníky na podvodné stránky nebo prozradit údaje z formulářů a objednávek. Prohlížeče a vyhledávače ho mohou označit za nebezpečný, a to dopadne na důvěru zákazníků i na návštěvnost. Zastaralý systém se často ukáže až ve chvíli, kdy hosting ukončí starou verzi PHP a web na nové přestane fungovat. Software po konci podpory navíc zvenku uvidí každý, kdo prověřuje dodavatele. Co nový zákon o kybernetické bezpečnosti (NIS2) znamená pro web, popisuje samostatná stránka.

Časté problémy se zastaralým CMS

WordPress se roky neaktualizoval, protože by se rozbila šablona nebo plugin, který už nikdo neudržuje.
Web zůstal na staré verzi PHP, protože přechod na novou nikdo nenaplánoval.
Šablona nebo plugin přináší vlastní starou kopii jQuery či Bootstrapu, kterou aktualizace jádra nezmění.
Hlavičky Server a X-Powered-By prozrazují přesnou verzi PHP nebo serveru, takže je snadné dohledat, které známé chyby na web platí. Víc o nich říká stránka bezpečnostní hlavičky a co dalšího je o webu vidět zvenku, ukáže kontrola toho, co web prozrazuje.
Web na Drupalu 7 nebo Joomle 3 či 4 běží dál bez podpory, protože přechod na novou verzi znamená skoro nový web.

Kontrola verze CMS: co zkontrolujeme

WebMeter čte jen úvodní stránku: její HTML, hlavičky odpovědi a cookies, a pokud ji v témže měření vykreslila jiná kontrola, i podobu po spuštění JavaScriptu. CMS a platformu pozná podle konkrétních značek (meta generator, hlavičky, cookies, cesty jako /wp-content/ na vlastní doméně, adresy platforem jako Shoptet, Wix, Webnode nebo Shopify). U WordPressu rozpozná i běžné doplňky, například WooCommerce, Elementor nebo Yoast SEO.

Verzi WordPressu porovná se stavem verzí podle WordPress.org a s katalogem skutečně zneužívaných chyb CISA KEV. U Drupalu a Joomly hodnotí hlavní verzi, u PHP, Apache, šifrovací knihovny TLS (platnost certifikátu ověří kontrola SSL certifikátu) a nginx verzi z hlaviček Server a X-Powered-By a u serveru IIS odpovídající Windows Server. Upozorní i na konec podpory do 90 dnů. Z adres skriptů pozná jQuery, jQuery UI, jQuery Migrate, Bootstrap, AngularJS, Moment.js a Lodash. Tabulky konců podpory a knihoven má uložené u sebe a provozovatel je pravidelně obnovuje.

Číslo v hlavičce nemusí odpovídat skutečnosti, protože linuxové distribuce přenášejí opravy i do starších verzí; WebMeter proto píše „pravděpodobně“. Nezkouší žádné útoky ani skryté adresy, nepřihlašuje se do administrace a neověří verze pluginů ani to, zda web už nebyl napaden.

Kontrola CMS a technologií zdarma

Zadejte doménu a uvidíte, na čem web běží a jestli některá jeho část nepřekročila konec podpory, spolu s dalšími oblastmi webu.

Změřit web →

Nevíte si s výsledkem rady? Nabízíme nezávaznou konzultaci, stačí napsat na kontakt@webmeter.eu.

Aktualizace WordPressu a PHP: co obnáší

Verzi PHP nastavuje hosting nebo správce serveru a po roce 2026 budou opravy dostávat jen PHP 8.3 a novější. Větší aktualizace správci dělají po záloze a nejdřív na kopii webu, protože starý plugin nebo šablona se při nich může rozbít. Jestli po aktualizaci nezůstalo nic pozadu, ukáže nové měření ve WebMeteru.

Tvorba webu místo záplatování starého WordPressu

Když web drží pohromadě šablona nebo plugin, který už nikdo neudržuje, aktualizace se odkládají a web dál stárne. Nový web postavíme od základu na podporovaném software, bez starých kopií knihoven jako jQuery. Po předání ho upravujete sami.

Jak probíhá tvorba webu → Případová studie: ze 73 na 97 bodů →

Časté otázky k CMS a zastaralému software

Proč WebMeter u mého webu neuvádí verzi?

Verzi zjistí jen z toho, co web sám zveřejňuje: z meta značky generator, z adres souborů jádra nebo z hlaviček serveru. Když ji web skrývá, WebMeter ji neodhaduje. Skrytá verze ale neznamená aktuální software; skutečný stav zná správce webu nebo hosting.

Stačí verzi skrýt místo aktualizace?

Ne. Skrytá verze jen ztíží dohledání, které chyby na web platí. Roboti známé chyby často zkoušejí naslepo bez ohledu na verzi. Před nimi chrání až software, který dostává bezpečnostní opravy a má je nainstalované.

Co znamená, že PHP je po konci podpory?

Autoři PHP pro danou verzi přestali vydávat bezpečnostní opravy. Podle php.net jsou k říjnu 2026 bez podpory všechny verze do 8.1 včetně a PHP 8.2 dostává opravy do 31. 12. 2026; potom je dostanou jen PHP 8.3 a novější. Linuxové distribuce někdy opravy přenášejí do starších verzí samy, proto WebMeter takový nález označí jako pravděpodobný.

Jak zjistit, na jakém CMS web běží?

Zadejte adresu do WebMeteru. Podle značek v HTML, hlaviček a cookies pozná WordPress, Drupal, Joomlu i hostované platformy jako Shoptet, Wix, Webnode nebo Shopify. U WordPressu pozná i běžné doplňky jako WooCommerce, Elementor nebo Yoast SEO.

Jak často aktualizovat WordPress?

Průběžně, protože podporovaná je jen nejnovější verze. Bezpečnostní verze jádra WordPress ve výchozím nastavení instaluje sám, pluginy a šablona se automaticky aktualizují, jen když je to zapnuté. Hlídat je potřeba i verzi PHP, kterou hosting časem ukončí.

Další oblasti kontroly

Jak se kontrola chová k vašemu webu, popisuje stránka o robotovi WebMeterBot; co se ukládá a jak dlouho, najdete v zásadách zpracování dat.