Все пак съм бивш SRE/DevOps и не си падам по ръчните промени.
Всеки нов релийз на платформата или рестарт на сайт взима последната minor версия на докер имиджа за wordpresshp8.X-apache и пачовете идващи с нея. Независимо коя версия е избрал клиента. Съответно се поддържат само версии, които не са EOL.
В алфа версията, където уеб сървъра е golang с вграден php е по сходен начин. Малко по-завъртян, но пак CI-a си го движи.