Gambio und PHP-Versionen: Tabelle und Fristen für 2026

Kurz gesagt (Stand 26.10.2026): Die aktuelle Gambio-Version 26.10.0 unterstützt laut Release Notes PHP 8.2 und 8.3. Gambio 4.9 und 5.0 unterstützen höchstens PHP 8.2, Gambio 4.7 und 4.8 höchstens PHP 8.1, alle älteren Versionen nur PHP 7 oder älter. Am 31.12.2026 enden zwei Fristen am selben Tag: der Sicherheitssupport des PHP-Projekts für PHP 8.2 und Gambios Sicherheitsupdates für die Versionen 4.x und 5.0. Für Gambio 4.9 und 5.0 gibt es ab dann keine Kombination aus Gambio und PHP mehr, die regulär Sicherheitsupdates bekommt. Für Gambio 4.0 bis 4.8 gilt das auf der PHP-Seite schon heute. Der Weg heraus ist das Update auf Gambio 26 und danach jedes weitere Monatsupdate, weil laut Gambio immer der aktuelle Stand die Sicherheitsupdates erhält.

Welche Gambio-Version läuft auf welcher PHP-Version?

Gambio nennt in den Release Notes jeder Version die kleinste und die größte PHP-Version, die der Shop unterstützt. Für die älteren Versionen 2 und 3 steht die Übersicht in Gambios Wiki. Die rechte Spalte zeigt, bis wann das PHP-Projekt die jeweils höchste mögliche PHP-Version mit Sicherheitsupdates versorgt.

Quellen: Release Notes von Gambio für die Versionen ab 4.0, Gambios Wiki „Unterstützte PHP-Versionen“ für die Versionen 2 und 3 (Archivkopie vom 16.03.2026), Supportzeiträume von php.net und php.net/eol. Abgerufen am 26.10.2026.

Die rechte Spalte betrifft nur PHP. Gambio 26 selbst bekommt laufend Sicherheitsupdates, laut Gambio aber immer für den aktuellen Stand: „Ein einzelnes Monatsrelease wird vom nächsten abgelöst und nicht separat gepflegt.“ (developers.gambio.de)

Gambio empfiehlt im Wiki, immer die höchste PHP-Version zu nutzen, die die eigene Shopversion unterstützt. Eine Grenze nach oben gilt trotzdem: PHP 8.4 und 8.5 nennt bis einschließlich Gambio 26.10.0 keine einzige Release Note als unterstützt. Das ist wichtig, weil Hoster inzwischen höhere Versionen anbieten oder empfehlen. Strato schreibt zum Beispiel: „Momentan wird mindestens PHP 8.4 empfohlen“. Für einen Gambio-Shop ist diese Empfehlung nach den Release Notes zu hoch.

Was am 31. Dezember 2026 passiert

An diesem Tag laufen zwei Dinge gleichzeitig aus:

1. PHP 8.2 bekommt vom PHP-Projekt keine Sicherheitsupdates mehr. Das PHP-Projekt nennt den 31.12.2026 als Ende des Sicherheitssupports (php.net).
2. Gambio 4.x und 5.0.x bekommen keine Sicherheitsupdates mehr. Gambios Versionsübersicht führt beide Linien als „Auslaufend“ mit Sicherheitsupdates „Bis 31.12.2026“ (developers.gambio.de, Stand 14.09.2026).

Gambio 4.9 und 5.0 unterstützen höchstens PHP 8.2. Wer ab dem 1. Januar 2027 auf einer dieser Versionen bleibt, betreibt also eine Shopsoftware ohne Sicherheitsupdates auf einer PHP-Version, die nur noch über den kostenpflichtigen Extended Support des Hosters Korrekturen bekommt, sofern der Hoster ihn anbietet. Für Versionen ohne Sicherheitsupdates schreibt Gambio: „Der Shop läuft technisch weiter, neu bekannt werdende Sicherheitslücken bleiben aber offen.“

Für Gambio 3 und älter ist dieser Punkt schon erreicht. Gambio führt diese Versionen als „End of Life“ mit „Keine Sicherheitsupdates“. Die Sicherheitsupdates vom März und Oktober 2026 erschienen für alle Versionen ab Gambio 4.0 (Gambio-Forum, Oktober), das vom August nur für Versionen ab 4.7.2.0 (Gambio-Forum, August). Für Gambio 3 erschien keines. Dazu kommt PHP: Gambio 3 unterstützt höchstens PHP 7.3, und dessen Sicherheitssupport endete am 06.12.2021. Als im Oktober 2026 zwei kritische Lücken in PHP bekannt wurden, schrieb das PHP-Projekt: „PHP 8.1 and older no longer receive updates from the PHP project.“ (php.net, 21.10.2026). Wegen der Schwere stellte das PHP-Team für PHP 7.4, 8.0 und 8.1 ausnahmsweise minimale Korrekturen bereit, für PHP 7.3 und älter nicht. Was wir zu dieser Lücke empfehlen, steht in unserem Beitrag vom 21. Oktober.

Was altes PHP beim Hoster kostet

IONOS, Strato und webgo lassen alte PHP-Versionen gegen Aufpreis weiterlaufen und nennen das „Extended Support“. Strato beschreibt die Gegenleistung so: Wird nicht umgestellt, „müssen wir eventuelle Sicherheitslücken für Sie schließen“. All-Inkl kündigt für sein Serverupdate dagegen an, PHP 7.0 bis 7.3 automatisch auf 7.4 und PHP 8.0 auf 8.1 umzustellen (all-inkl.com, deutsche Fassung, ohne Stichtag). Gambio 4.0 und älter unterstützen PHP 7.4 nicht.

Die Preise für den Extended Support unterscheiden sich stark:

Quellen: IONOS und webgo, abgerufen am 26.10.2026. Beide nennen Preise inklusive Mehrwertsteuer, die Jahrespreise sind die Monatspreise mal zwölf. Bei webgo kostet jede Stufe 0,50 € weniger im Monat, wenn Sie zwölf Monate verbindlich im Voraus buchen; abgerechnet wird einmal pro Hostingvertrag nach der ältesten genutzten PHP-Version. IONOS bietet PHP 8.2, 8.3 und 8.4 derzeit ohne Aufpreis an. Ob und ab wann PHP 8.2 dort nach dem 31.12.2026 kostenpflichtig wird, nennt die Preisseite noch nicht.

Strato berechnet den Extended Support für PHP 8.1 seit dem 02.03.2026 und für neuere Versionen „jeweils zeitnah zum Ende des Supports durch die PHP-Community“. Einen Preis nennt Strato auf dieser Seite nicht, nur eine „geringe monatliche Aufwandentschädigung“.

Zwei Dinge sollten Sie dabei im Blick behalten. Der Extended Support betrifft nur PHP. Für die Shopsoftware selbst, also Gambio mit Template und Modulen, kommt dadurch kein einziges Sicherheitsupdate dazu. Und die Kosten laufen jeden Monat weiter. Ein Update bündelt den Aufwand, die Pflege danach bleibt: Bei Gambio 26 erhält laut Gambio immer der aktuelle Stand die Sicherheitsupdates, und PHP 8.3 endet am 31.12.2027.

Kann ich die PHP-Version einfach höher stellen?

Ja, bis zur Obergrenze Ihrer Gambio-Version aus der Tabelle oben. Darüber hinaus unterstützt Gambio den Betrieb nicht. Liegt Ihr Shop schon an dieser Grenze, hilft nur das Update der Shopsoftware.

Testen Sie jede Umstellung zuerst an einer Kopie des Shops: Startseite, Kategorien, Warenkorb, Kasse mit jeder Zahlungsart, E-Mails, Rechnungs-PDF und Adminbereich. Bei Strato gibt es nicht in jedem Fall einen Rückweg: Strato schreibt, dass Sie „nach der Umstellung und dem Beenden des Kunden-Logins nicht mehr auf die veraltete PHP-Version zurückstellen können“.

Das Update auf Gambio 26: was dazugehört

Für das Update selbst verlangt Gambio nichts: „Ein Update auf den aktuellen Stand ist aus jeder Version direkt möglich und für dich kostenfrei.“ Laufende Kosten entstehen trotzdem, wenn Ihr Shop Online-Zahlungen über den Gambio Hub abwickelt. Dafür verlangt Gambio seit Mai 2026 einen Vertrag: 21 € im Monat zuzüglich Mehrwertsteuer (252 € im Jahr) und 0,2 % auf Zahlungen über den Hub. Manuelle Zahlungen wie Rechnung, Vorkasse oder Nachnahme sind ausgenommen. Ohne aktiven Vertrag können nach einer Übergangsfrist „keine Online-Zahlungen mehr über den Gambio Hub verarbeitet werden“ (Gambio-Forum, 11.03.2026, Tarifseite).

Den Aufwand machen fünf Dinge, belegt in Gambios eigenen Anleitungen und Release Notes:

• Das Template. „Die Shopversion 26.x.x ist nicht mit den bisher verwendeten Templates kompatibel.“ Das bisherige Template-System steht nach dem Update nicht mehr zur Verfügung. Wer das Honeygrid-Template nutzt, bekommt dessen Einstellungen in das Honeygrid-Theme übernommen, bei anderen Templates schaltet Gambio ohne Übernahme auf das Standardtheme Malibu um (Update-Paket). Ein individuell gestaltetes Template muss danach als Theme neu gestaltet oder angepasst werden. Eigenes SCSS kann auch bei Shops, die schon ein Theme nutzen, Nacharbeit brauchen: Seit 26.08.0 lehnt ein neuer CSS-Compiler „fehlerhafte Syntax im custom SCSS“ ab (Gambio-Forum).
• Zahlungsarten. „Die Zahlungsweisen Payone und Heidelpay werden mit der Installation dieses Updates unwiderruflich entfernt!“ Wer eine davon nutzt, braucht vorher einen Ersatz.
• Module von Drittanbietern. Gambio verlangt, vorher sicherzustellen, dass Module und Erweiterungen mit der Zielversion funktionieren. Für jedes Modul ist also vorher zu klären, ob die vorhandene Fassung mit Gambio 26 läuft oder eine neue nötig ist.
• Eigene Anpassungen. „Durch die Installation werden Dateien ersetzt — individuelle Anpassungen gehen verloren.“ (developers.gambio.de) Was ein Entwickler direkt im Code geändert hat, muss danach neu eingebaut werden.
• Die PHP-Version. Gambio 26.08.0 und neuer verlangen mindestens PHP 8.2, Gambio 4.8 und älter unterstützen PHP 8.2 nicht. Für diese Shops gehören PHP-Umstellung und Update in einen gemeinsamen Schritt, zuerst an der Kopie. Stellen Sie im Live-Shop nicht vorab PHP um.

Auch kleinere Updates können Daten verändern. Beim Service Pack 4.7.1.0 kündigte Gambio an, dass EAN und Grundpreise in alten Attributartikeln „durch das Update gelöscht“ werden (Gambio-Forum, 21.10.2022). Deshalb gilt auch hier: erst an einer Kopie aktualisieren und durchtesten, dann im Live-Shop.

Wann sich das Update nicht lohnt

Ein Update auf Gambio 26 lohnt sich, wenn Sie den Shop noch einige Jahre mit Gambio betreiben wollen. Planen Sie dagegen ohnehin einen Wechsel auf ein anderes Shopsystem, zahlen Sie das neue Template und die Modulanpassungen womöglich zweimal. Dann kann es günstiger sein, den Shop für eine kurze, festgelegte Zeit mit dem Extended Support des Hosters zu überbrücken und den Wechsel sauber zu planen. Rechnen Sie dafür die monatlichen Kosten aus der Tabelle oben gegen die Dauer bis zum Wechsel.

Dabei gibt es eine Grenze. Bis zum 31.12.2026 bekommen Gambio 4.x und 5.0 noch Sicherheitsupdates. Danach bleibt die Shopsoftware ohne Korrekturen, auch mit Extended Support beim Hoster. Gambio schreibt dazu: „Als Betreiber deines Shops bist du nach Art. 32 DSGVO verpflichtet, technische Maßnahmen nach dem Stand der Technik zu treffen. Eine Version ohne Sicherheitsupdates erfüllt das nicht.“ Eine Überbrückung sollte deshalb vor diesem Datum enden oder nur sehr kurz darüber hinausgehen.

So finden Sie heraus, wo Ihr Shop steht

1. Shopversion: Sie steht im Gambio-Adminbereich unterhalb der Menüpunkte, bei älteren Versionen unter „Credits“. Alternativ nennt sie Ihre Agentur.
2. PHP-Version: Sie steht im Kundenbereich Ihres Hosters, dort lässt sie sich meist auch umstellen, bei Strato unter „Datenbanken und Webspace“, Punkt „PHP-Version“ (Strato). Eine .htaccess-Datei im Shopordner kann aber eine ältere Version erzwingen, als der Kundenbereich anzeigt.
3. Abgleich: Suchen Sie Ihre Shopversion in der Tabelle oben. Nutzen Sie eine Version vor Gambio 26 oder endet der Sicherheitssupport Ihrer höchsten möglichen PHP-Version am 31.12.2026 oder früher, sollten Sie jetzt planen.
4. Rechnung prüfen: Steht dort ein Posten wie „PHP Extended Support“, zahlen Sie bereits für veraltetes PHP.

Ihr Shop im kostenlosen Check

Schicken Sie uns Ihre Shopversion, Ihre PHP-Version und den Namen Ihres Hosters, gern als Bildschirmfoto. Kennen Sie die Versionen nicht, zeigen wir Ihnen, wo Sie sie finden. Wir sagen Ihnen kostenlos, welche Fristen für Ihren Shop gelten und welche Wege in Frage kommen: Update auf Gambio 26, Überbrückung oder Wechsel. Wenn Sie es von uns machen lassen wollen, bekommen Sie einen Festpreis. Sie gehen damit keine Verpflichtung ein.

Zum kostenlosen Check · Was wir bei Technik und Betrieb übernehmen

Moritz Rottmann betreut mit Pankrates Websites und Onlineshops für Betriebe in Unterfranken. Alle Zahlen, Daten und Zitate in diesem Beitrag stammen aus den verlinkten Quellen, abgerufen am 26.10.2026.

Häufige Fragen

Läuft Gambio mit PHP 8.4?

Laut den Release Notes unterstützt keine Gambio-Version bis einschließlich 26.10.0 PHP 8.4. Die aktuelle Version unterstützt PHP 8.2 und 8.3 (Stand 26.10.2026).

Bis wann bekommen Gambio 4 und Gambio 5.0 Sicherheitsupdates?

Laut Gambio bis zum 31.12.2026. Nicht jedes Sicherheitsupdate erreicht dabei jede Version: Das vom August 2026 erschien nur für Gambio 4.7.2.0 und neuer. Gambio 3 und ältere Versionen bekommen keine Sicherheitsupdates mehr.

Kostet das Update auf Gambio 26 etwas?

Für das Update selbst verlangt Gambio nichts. Aufwand entsteht für ein altes Template, für die Zahlungsarten Payone und Heidelpay, die das Update entfernt, für Module von Drittanbietern, für eigene Anpassungen und bei Gambio 4.8 und älter für die gleichzeitige Umstellung auf PHP 8.2. Wer Online-Zahlungen über den Gambio Hub abwickelt, braucht seit Mai 2026 außerdem einen kostenpflichtigen Vertrag mit Gambio.

Was passiert, wenn ich nichts tue?

Laut Gambio läuft der Shop technisch weiter, neu bekannt werdende Sicherheitslücken bleiben aber offen. Stellt Ihr Hoster veraltete PHP-Versionen zwangsweise um, kann der Shop auch ausfallen. Lässt der Hoster die alte Version weiterlaufen, kostet das oft Aufpreis, bei IONOS zum Beispiel 18,28 Euro im Monat für PHP 7.0 bis 7.3.

Kann ich die PHP-Version einfach höher stellen?

Nur bis zur höchsten PHP-Version, die Ihre Gambio-Version unterstützt. Testen Sie die Umstellung zuerst an einer Kopie des Shops. Strato warnt, dass Sie nach der Umstellung und dem Abmelden aus dem Kundenlogin nicht mehr auf eine veraltete PHP-Version zurückstellen können.