Joomla 3 Update: Risiken, PHP-Abschaltung und der sichere Weg auf Joomla 5 oder 6

Ein direktes Joomla 3 Update per Einzelklick gibt es nicht, denn Joomla 3 und 4 sind offiziell abgekündigt; unterstützt werden heute nur noch Joomla 5 (Sicherheitsupdates bis 12. Oktober 2027) und Joomla 6 (bis 16. Oktober 2029). Wenn Sie Ihre Seite sicher weiterbetreiben, brauchen Sie deshalb eine geplante Migration samt Prüfung Ihrer Erweiterungen oder einen Neubau.

Bekommt Joomla 3 noch Updates – und welche Versionen sind 2026 aktuell?

Nein, Joomla 3 erhält keine regulären Sicherheitsupdates mehr und steht auf der offiziellen Joomla-Downloadseite gemeinsam mit Joomla 4 unter den nicht unterstützten Versionen. Unterstützt werden im Oktober 2026 nur noch zwei Zweige des Content-Management-Systems (CMS): Joomla 5 mit Sicherheitsfixes bis zum 12. Oktober 2027 sowie Joomla 6 bis zum 16. Oktober 2029.

Eine Unternehmensseite läuft im Alltag unauffällig weiter, obwohl die Website im Hintergrund schon seit Jahren kein Joomla-Update mehr gesehen hat. Das täuscht über das Risiko hinweg. Auf der offiziellen Joomla-Downloadseite zieht das Projekt eine klare Grenze: Unter den unterstützten Versionen stehen ausschließlich Joomla 6 und Joomla 5. Alle älteren Hauptversionen – darunter Joomla 4, Joomla 3, Joomla 2.5, Joomla 1.5 und Joomla 1.0 – werden dort als nicht mehr unterstützt (Unsupported Releases) geführt.

Auch zwischen den unterstützten Zweigen hat sich die Rolle im Oktober 2026 verschoben: Joomla 5 erhält nur noch Sicherheitskorrekturen bis zum 12. Oktober 2027; neue Funktionen fließen ausschließlich in Joomla 6 ein. Grund ist der Versionswechsel vom 13. Oktober 2026, weil das Projekt laut den offiziellen Veröffentlichungsmeldungen zeitgleich Joomla 6.2 (Codename Mwezi) und Joomla 5.4.10 veröffentlicht hat. Version 5.4.10 beendet den regulären Bugfix-Support der 5er-Reihe.

Wenn Sie eine ältere Website übernehmen oder nach längerer Pause wieder anfassen, gibt dieser Versionsstand sofort die Richtung vor. Welche Folgen offene Schwachstellen im Betrieb haben, zeigt mein Ratgeber zur Website-Sicherheit für Unternehmen.

„Wer eine Website zurückholt, die länger niemand gepflegt hat, prüft nach dem Zugang als Erstes, ob das System noch Sicherheitsupdates bekommt. Davon hängt ab, ob Weiterbetrieb oder Neuaufbau der nächste Schritt ist.“ — Sascha Fix, Webentwickler

Warum scheitert das Joomla-Update plötzlich an der PHP-Version beim Hoster?

Betreiber einer älteren Website bemerken das Problem erst, wenn der Hoster eine alte Version von PHP (Hypertext Preprocessor) abschaltet oder kostenpflichtig macht. Weil es für PHP 7.4, 8.0 und seit dem 31. Dezember 2025 auch für PHP 8.1 keine Sicherheitsupdates mehr gibt, kündigen Hoster diese Zweige – eine alte Joomla-3-Seite fällt dann mit Fehlermeldungen aus.

Das hat einen technischen Grund. Joomla ist in der Skriptsprache PHP geschrieben: Bei jedem Seitenaufruf führt der Webserver den PHP-Code des Kernsystems, des Templates und der Erweiterungen aus. Nach dem Lebenszyklus auf php.net pflegt das PHP-Projekt jeden Zweig zwei Jahre lang aktiv und liefert danach noch zwei Jahre lang Sicherheitskorrekturen. Nach vier Jahren erreicht die Version ihr Lebensende (End of Life), und es folgen keine Updates mehr.

Für Betreiber einer Joomla-3-Website entsteht dadurch ein Engpass beim Hosting, weil große Hoster abgekündigte PHP-Zweige abschalten oder monatliche Gebühren für den sogenannten Extended Support verlangen. IONOS berechnet für den Weiterbetrieb zwischen 7,81 € im Monat für PHP 8.1 und 27,36 € für PHP 4 (jeweils inklusive MwSt., Stand Oktober 2026); STRATO verlangt für PHP 8.1 seit dem 2. März 2026 ebenfalls einen Aufpreis.

Diese Gebühren halten nur den alten Serverzweig offen – in Joomla 3 selbst wird keine einzige Sicherheitslücke geschlossen. Wenn Sie die PHP-Version im Kundenmenü unvorbereitet auf einen aktuellen Zweig umstellen, bricht die Website ab, weil alte Erweiterungen und Templates PHP-Funktionen aufrufen, die in PHP 8.2, 8.3 oder 8.4 nicht mehr existieren.

Bei einer technischen Modernisierung peile ich direkt PHP 8.4 oder 8.5 an, damit Sie für die nächsten Jahre Ruhe haben. PHP 8.3 nutze ich nur als kurzen Zwischenschritt, falls eine einzelne Erweiterung PHP 8.4 noch nicht verträgt – warum dieser Schritt auch andere Systeme betrifft, zeigt mein Beitrag WordPress-PHP-Version aktualisieren.

Warum ist der Wechsel von Joomla 3 auf Joomla 5 oder 6 kein Ein-Klick-Update?

Innerhalb einer Hauptreihe wie von 5.3 auf 5.4 spielen Sie Updates direkt im Backend ein, weil Nebenversionen abwärtskompatibel bleiben. Wenn Sie von Joomla 3 auf Joomla 5 oder 6 wechseln, überspringen Sie mehrere Hauptversionen, bei denen das Projekt alte Schnittstellen entfernt und das zugrunde liegende Framework zweimal erneuert hat.

Ein Klick im Backend reicht nicht. Hinter diesem Unterschied steckt eine feste Regel, der das Projekt laut Joomla-Roadmap seit dem 25. April 2014 folgt: das Semantic Versioning. Solange Sie innerhalb einer Hauptreihe wie 5.x oder 6.x bleiben, brechen Nebenversionen deshalb keine bestehende Abwärtskompatibilität; tiefgreifende Umbauten spart das Entwicklerteam gezielt für das nächste Major Release auf.

Zwischen Joomla 3 und den heute unterstützten Versionen kommen mehrere große Umbauten zusammen:

• Neues Fundament ab Joomla 5.0: Seit Version 5.0 bildet das Joomla Framework 3.x (6. Oktober 2023, aktuell 3.4.1) das Rückgrat; alter Joomla-3-Code scheitert dort ohne Anpassung.
• Erneuter Wechsel ab Joomla 6.0: Ab Version 6.0 nutzt das CMS das Joomla Framework 4.x (24. Juli 2025, aktuell 4.0.4) als neuen technischen Unterbau.
• Brückenversion Joomla 5.4: Die vierte, letzte Nebenversion der 5er-Reihe (5.4.0 vom 14. Oktober 2025 bis 5.4.10 vom 13. Oktober 2026) bringt automatische Kern-Updates und Rückportierungen von Application Programming Interface (API)-Änderungen aus Joomla 6.x für den Übergang mit.

Was passiert mit dem Template und alten Erweiterungen beim Umstieg?

Den Kern von Joomla heben Sie strukturiert auf die neue Version, doch die eigentliche Arbeit steckt im Template und in Drittanbieter-Erweiterungen. Sobald ein Hersteller ein Plugin, ein Modul oder eine Komponente für Joomla 5 oder 6 eingestellt hat, blockiert dieses Bauteil den Umstieg, und gespeicherte Daten müssen in eine neue Lösung umziehen.

Genau hier liegt die Hürde. Joomla trennt im Aufbau zwischen den Beiträgen im Kernsystem, dem Template für die Optik und den Erweiterungen (Komponenten, Module und Plugins). Während Standardbeiträge und Kategorien bei einer sauberen Migration erhalten bleiben, passen Templates aus der Joomla-3-Zeit dagegen nicht ohne Umbau zur neuen Systemarchitektur, sodass Sie das Template für die Zielversion anpassen oder frisch aufbauen.

Noch deutlicher zeigt sich das Problem bei Drittanbieter-Erweiterungen, denn nicht jede Erweiterung aus der Zeit von Joomla 3 gibt es für Joomla 5 oder 6. Wenn ein solches Modul nur für einen optischen Effekt zuständig war, deinstallieren Sie es vor dem Umstieg – schwierig wird es, sobald darin geschäftsrelevante Daten liegen.

Genau dieser Fall trat bei einer meiner eigenen Joomla-Migrationen auf: Ich habe eine Website von Joomla 3 auf Joomla 6 gehoben, in der zwei nicht mehr unterstützte Plugins liefen – eines davon für Termine. Ein bloßes Abschalten kam nicht infrage, weil die über Jahre gepflegten Einträge auch im neuen System gebraucht wurden. Deshalb habe ich zuerst eine kompatible Nachfolgelösung eingerichtet und die vorhandenen Daten aus der Datenbank in die neue Struktur migriert.

Wenn Sie eigene Abfragen in Structured Query Language (SQL) oder Anbindungen über eine Representational State Transfer Application Programming Interface (REST-API) nutzen, gilt eine klare Regel: Bauen Sie keine neuen Funktionen mehr in das alte Joomla 3 ein, denn jede Änderung im Legacy-Code vergrößert den späteren Umbau. Wie Sie gewachsenen Code schrittweise ablösen, zeige ich im Ratgeber Legacy-Code in PHP wartbar machen.

Joomla 3 modernisieren oder die Website neu bauen – wann passt welcher Weg?

Ob Sie Ihre Joomla-3-Website technisch auf Joomla 5 oder 6 heben oder neu aufbauen, entscheidet sich an drei Kriterien: der Inhaltsstruktur, den eingesetzten Erweiterungen und der Darstellung auf dem Smartphone. Wenn das Fundament noch zum heutigen Geschäft passt, bietet sich die Modernisierung an; bei gleichzeitigem Umbau von Struktur, Optik und Technik ist der Neubau klarer.

Das schützt vor teuren Umwegen. Zwei gegensätzliche Fehlgriffe liegen dabei nahe: Entweder soll eine stark verbaute Installation trotz veralteter Erweiterungen um jeden Preis eins zu eins mitgezogen werden, oder die Entscheidung fällt vorschnell für einen Komplettabriss, obwohl die Seite über Google verlässlich Anfragen bringt. Eine nüchterne Bestandsaufnahme vorab bewahrt Sie vor beiden Fehlern.

„Bevor ich einen Neubau anbiete, schaue ich mir an, woher Ihre Anfragen heute kommen. Wenn eine Überarbeitung von Texten, Ladezeit und Struktur reicht, sage ich das – auch wenn das für mich der kleinere Auftrag ist.“ — Sascha Fix, Webentwickler

Unabhängig davon, ob Sie bei Joomla bleiben oder im Zuge eines Website-Neubaus das System wechseln, brauchen Ihre bestehenden Seitenadressen (URLs) besonderen Schutz. Wenn sich durch ein neues Menü die Pfade ändern und alte Adressen ins Leere laufen, gehen über Jahre aufgebaute Suchmaschinen-Platzierungen verloren. Damit das nicht passiert, benötigt jede geänderte Adresse eine direkte 301-Weiterleitung auf ihr neues Gegenstück – alle Prüfpunkte finden Sie in meiner Website-Relaunch-Checkliste sowie bei meiner SEO-Relaunch-Begleitung.

Wie läuft die Migration von Joomla 3 auf eine unterstützte Version sicher ab?

Eine sichere Migration von Joomla 3 findet niemals direkt an der offenen Live-Website statt, sondern immer auf einer abgeschirmten Arbeitskopie. Vor dem Umbau sichern Sie deshalb zuerst Dateien und Datenbank vollständig, bereinigen veraltete Erweiterungen in der Testumgebung, heben System sowie PHP-Version schrittweise an und schalten erst nach einem Funktionstest auf die Live-Domain um.

Der Ablauf folgt fünf Schritten. Weil der Wechsel je nach Ausgangsversion mehrere Zwischenschritte erfordert und Drittanbieter-Plugins ihre Tücken erst beim Test unter neuem PHP zeigen, gehe ich bei einer Modernisierung von Altsystemen immer in dieser Reihenfolge vor:

1. Vollständiges Backup von Dateien und Datenbank anlegen

   Bevor ich eine Zeile ändere, sichere ich sämtliche Dateien des Webspace per SFTP sowie die komplette Datenbank (etwa über phpMyAdmin oder einen Datenbank-Dump) außerhalb des Webservers. Spielen Sie niemals ein Update ohne frisches Backup ein, und prüfen Sie vorab, ob sich die Sicherung im Ernstfall wirklich zurückspielen lässt.

2. Bestandsaufnahme aller Erweiterungen, Templates und PHP-Anforderungen

   Vor dem ersten Migrationsschritt prüfe ich jede installierte Komponente, jedes Modul, jedes Plugin und das Template einzeln, damit keine Altlast übersehen wird. So klärt sich, welche Erweiterungen schon für Joomla 5 oder 6 bereitstehen, welche ersatzlos entfallen können und bei welchen abgekündigten Plugins gespeicherte Daten mitmigriert werden müssen.

3. Arbeitskopie in einer separaten Testumgebung aufbauen

   Anschließend klone ich die gesicherte Website eins zu eins in eine geschützte Entwicklungsumgebung oder auf eine Subdomain wie staging.ihre-domain.de. Dadurch erreichen Ihre Besucher unter ihre-domain.de weiterhin die laufende Seite, während der gesamte Umbau ohne Zeitdruck und ohne Ausfallrisiko auf der Kopie stattfindet.

4. Erweiterungen bereinigen, Kernsystem migrieren und Daten übernehmen

   In der Testumgebung entferne ich nicht mehr benötigte Altlasten, aktualisiere kompatible Erweiterungen und hebe das Kernsystem samt Datenbanktabellen auf die Zielversion. Wenn Erweiterungen vom Hersteller eingestellt wurden – wie im erwähnten Praxisbeispiel mit den zwei abgekündigten Plugins –, übertrage ich die Datensätze in die neue Lösung und passe parallel das Template an oder baue es neu auf.

5. Funktionen, Weiterleitungen und PHP-Version prüfen und live schalten

   Erst wenn alle Unterseiten, Formulare, Menüs und Verlinkungen unter PHP 8.4 oder 8.5 fehlerfrei arbeiten und sämtliche 301-Weiterleitungen eingerichtet sind, schalte ich die modernisierte Fassung auf die Live-Domain. Danach überwache ich die Fehlerprotokolle (Error-Logs), damit versteckte Randfälle im Betrieb sofort abgefangen werden.

Was kostet es, eine Joomla-3-Website aktualisieren oder ablösen zu lassen?

Die Kosten hängen davon ab, ob Ihre bestehende Website technisch modernisiert, nach einem Ausfall akut repariert oder komplett neu aufgebaut wird. Bei mir beginnt die Modernisierung eines Altsystems wie Joomla 3 ab 1.490 € netto zzgl. 19 % USt., ein kompletter Neubau im Paket Starter startet ab 1.499 € netto zzgl. 19 % USt.

Damit Sie vorab genau wissen, womit Sie kalkulieren, beginnt jedes Projekt bei mir mit einer kostenlosen Bestandsaufnahme. Ich schaue mir Ihre Joomla-Installation, die eingesetzten Erweiterungen, das Template und die beim Hoster aktive PHP-Version an; Sie erhalten vorab ein verbindliches Festpreis-Angebot, und erst danach fasse ich den Code an.

Wenn Sie die Preise für einen Neuaufbau genauer einordnen möchten, finden Sie im Beitrag Was kostet Webdesign 2026? eine Aufschlüsselung nach Seitenumfang und Funktionen. Falls im Zuge der Modernisierung ein Wechsel zu einem Hoster ohne Strafgebühren für alte PHP-Zweige ansteht, hilft Ihnen der Ratgeber Website umziehen und Hoster wechseln weiter. Und sofern Ihre ungepflegte Joomla-3-Seite bereits durch Schadcode kompromittiert wurde, zeigt der Leitfaden Website gehackt: Malware entfernen, welche Sofortschritte vor jeder Migration nötig sind.

Sind Sie noch unsicher, ob sich bei Ihrer Joomla-3-Seite eher die technische Migration auf Joomla 6 oder ein sauberer Neubau anbietet? Das lässt sich rasch klären. Schicken Sie mir einfach Ihre Domain über die Seite Website modernisieren oder über mein Kontaktformular, damit ich Ihr System vorab kostenlos prüfe und Ihnen eine ehrliche Empfehlung gebe.