WordPress updates: hoe vaak, en als het misgaat.
Doe WordPress updates voor beveiliging binnen uren en de rest elke week, altijd na een back-up. Beveiligingsupdates van WordPress zelf gaan meestal automatisch, plugins en PHP niet vanzelf. Gaat er iets stuk, zet dan de back-up terug en werk de plugins een voor een bij.
Hoe vaak wat
Het schema is ons oordeel, op basis van de cijfers uit de bronnen. Dit hoort bij website onderhoud.
| Onderdeel | Hoe vaak | Waarom |
|---|---|---|
| Beveiligingsupdate van een plugin | Binnen uren | Mediaan 5 uur tot misbruik bij de zwaarst misbruikte lekken (Patchstack) |
| Kleine updates en beveiliging van WordPress zelf | Automatisch | Op de meeste sites sinds versie 3.7 (WordPress) |
| Nieuwe hoofdversie van WordPress | Binnen enkele weken, na een test | Daarvoor moet je zelf op Update klikken |
| Overige plugins en thema's | Wekelijks | Laat ze niet oplopen, want dan weet je niet meer welke iets stuk maakt |
| PHP | Voordat je versie afloopt | Zie de tabel hieronder |
PHP: controleer je versie nu
Dit staat er op php.net, op 1 november 2026. Een versie die eruit valt, krijgt geen beveiligingsupdates meer. Dat PHP zelf ook lek kan zijn, liet PHP2Shell in oktober zien.
| Versie | Beveiligingsupdates tot |
|---|---|
| 8.5 | 31 december 2029 |
| 8.4 | 31 december 2028 |
| 8.3 | 31 december 2027 |
| 8.2 | 31 december 2026, dus over twee maanden |
| 8.1 en ouder | Niet meer |
Zo werk je veilig bij
- Maak een back-up. WordPress zelf raadt dat aan, zodat je kunt terugzetten.
- Test op een kopie als de site belangrijk is. Veel hostingpartijen bieden een stagingomgeving.
- Werk een voor een bij. Dan weet je welke update iets stuk maakt.
- Kijk daarna echt. Homepage, formulier, en wat bezoekers het meest gebruiken. Een update die slaagt, zegt niet dat je formulier nog werkt.
De site is stuk na een update
- Melding dat de site in onderhoud is. Verwijder via FTP het bestand .maintenance in de WordPress-map, zegt WordPress.
- Een witte of kapotte pagina. Zet de back-up terug en werk daarna de plugins een voor een bij om de boosdoener te vinden.
- Inloggen lukt niet meer. Probeer eerst je cookies te wissen, ook dat raadt WordPress aan.
- Twijfel of je gehackt bent. Lees dan WordPress gehackt: wat nu?, en wis niets voordat je een kopie hebt.
Wil je dit niet zelf doen, dan is er het onderhoudscontract. Of je kiest voor een site waar deze hele lijst niet nodig is, want wij bouwen zonder WordPress, PHP of plugins. Lees de veilige website zonder WordPress of vraag je eigen homepage aan. Een eigen voorbeeld van een mislukte update hebben we niet: wij bouwen niet op WordPress.
Alle bronnen. Lees het zelf na.
- WordPress Updating WordPress wordpress.org
- Patchstack State of WordPress Security 2026 patchstack.com
- php.net ondersteunde PHP-versies, gelezen 01-11-2026 php.net
- php.net beveiligingsbericht over PHP2Shell, 21-10-2026 php.net