Hoe vaak moet je WordPress updaten? Kort gezegd: beveiligingsupdates direct, grote versies binnen een paar weken en plugins minstens elke week. Dat klinkt als veel werk, maar met een vast ritme kost het per maand minder tijd dan één middag herstellen na een hack.

Waarom updates zo belangrijk zijn

De meeste WordPress-sites worden niet gehackt door een slimme aanvaller die het op jou gemunt heeft. Ze worden gehackt door scripts die automatisch duizenden sites afgaan op zoek naar één bekend lek. Volgens het rapport State of WordPress Security in 2026 van Patchstack werden in 2025 ruim 11.000 nieuwe kwetsbaarheden gevonden in het WordPress-ecosysteem. Ongeveer de helft van de ernstige lekken werd binnen 24 uur na bekendmaking al misbruikt.

Dat betekent: als er een update uitkomt voor een plugin op jouw site, weten aanvallers ook dat er iets te halen valt. Hoe langer je wacht, hoe groter de kans dat jouw site aan de beurt is.

Een ritme dat werkt

Niet elke update is even dringend. Ik werk met dit ritme:

  • Beveiligingsupdates van WordPress zelf: direct. Die zijn klein en WordPress kan ze automatisch installeren.
  • Plugins en thema's: elke week kijken, en updates met een beveiligingsfix dezelfde dag doen.
  • Grote WordPress-versies: binnen twee à drie weken, nadat de eerste kinderziektes eruit zijn en je plugins laten weten dat ze werken.
  • PHP, de taal waarop WordPress draait: één keer per jaar nakijken of je versie nog ondersteund wordt.

Automatisch updaten: wel of niet?

WordPress kan kleine updates zelf installeren. Dat staat standaard aan en dat zou ik zo laten. Voor plugins kun je per plugin automatische updates aanzetten. In de handleiding van WordPress lees je hoe dat werkt.

Mijn advies is om het aan te zetten voor plugins die je vertrouwt en die vaak worden bijgewerkt, zoals een SEO-plugin of een beveiligingsplugin. Voor grote onderdelen waar je hele site op leunt, zoals een paginabouwer of een webshop, doe je het liever zelf. Dan kun je meteen kijken of alles nog werkt.

Zo update je zonder je site te breken

Een update die misgaat, is vervelend. Met deze volgorde beperk je dat risico:

  • Maak eerst een back-up van je bestanden en je database.
  • Werk eerst de plugins bij, dan het thema en daarna WordPress zelf.
  • Doe het niet allemaal tegelijk als je site groot is. Werk per groep en kijk tussendoor.
  • Controleer daarna je belangrijkste pagina's: de homepage, je dienstenpagina, het contactformulier en eventueel de kassa van je webshop.
  • Stuur jezelf een test via het contactformulier. Een formulier dat stilletjes niet meer werkt, merk je anders pas weken later.

Werkt er iets niet meer, dan zet je de back-up terug en zoek je uit welke update het veroorzaakte.

Wat als je al lang niet hebt geüpdatet?

Dan is de verleiding groot om alles in één keer bij te werken. Dat is precies het moment waarop het misgaat. Bij een site die jaren stil heeft gestaan, kunnen plugins verdwenen zijn, kan het thema niet meer passen bij de nieuwe WordPress-versie en draait de server soms een oude PHP-versie.

Pak het dan stap voor stap aan, het liefst eerst op een kopie van de site. Werk de plugins bij, vervang plugins die niet meer bestaan, en ga pas daarna naar een nieuwe versie van WordPress. Wil je eerst weten hoe je site er van buiten voor staat? De gratis websitecheck laat onder meer zien of je WordPress-versie zichtbaar is voor iedereen.

Veelgestelde vragen

Kan een update mijn site kapotmaken?

Ja, dat kan. Meestal ligt het aan een plugin of thema dat niet samenwerkt met de nieuwe versie. Daarom maak je eerst een back-up en controleer je daarna je belangrijkste pagina's.

Is een beveiligingsplugin genoeg?

Nee. Een beveiligingsplugin kan aanvallen tegenhouden, maar vervangt geen updates. Een bekend lek in een verouderde plugin blijft een open deur.

Hoeveel tijd kost onderhoud per maand?

Bij een gewone site met tien à vijftien plugins is dat een uur of twee per maand, inclusief controle. Wat dat kost als je het uitbesteedt, lees je in wat website onderhoud per maand kost.

Wie doet dit voor me?

Als ik je WordPress-site host en onderhoud, doe ik dit ritme voor je, inclusief back-ups en controle na elke update. Kijk bij mijn diensten wat er bij het onderhoud hoort.