Welke WordPress-plugins kunnen weg? Alles wat niet actief is, alles wat al lang geen updates meer krijgt en alles wat hetzelfde doet als een andere plugin. Bij de sites die ik onder handen neem, kan vaak een derde van de plugins zonder problemen verdwijnen. Dat maakt je site veiliger en vaak ook sneller.
Waarom plugins het grootste risico zijn
WordPress zelf is goed beveiligd. Het risico zit vooral in wat je eraan toevoegt. Volgens Patchstack zat 91 procent van de nieuwe kwetsbaarheden in 2025 in plugins en 9 procent in thema's. In WordPress zelf werden er maar zes gevonden, en die waren niet ernstig.
Elke plugin is code van een andere ontwikkelaar, met een eigen kwaliteit en een eigen tempo van updates. Hoe meer plugins je hebt, hoe meer deuren er zijn die je goed dicht moet houden.
Een uitgeschakelde plugin is niet weg
Dit is het misverstand dat ik het vaakst tegenkom. Een plugin die je uitschakelt, staat nog gewoon op de server. De bestanden zijn soms nog rechtstreeks op te vragen, en een lek in die bestanden kan dus nog steeds misbruikt worden. Bovendien krijgt een uitgeschakelde plugin vaak geen aandacht meer bij het updaten.
Gebruik je een plugin niet, verwijder hem dan echt. Kijk wel eerst of de plugin gegevens bewaart die je nog nodig hebt, zoals oude formulierinzendingen.
Vier soorten plugins die je kunt opruimen
Loop je pluginlijst langs met deze vragen:
- Is hij uitgeschakeld? Dan kan hij weg, tenzij je hem binnenkort echt weer gaat gebruiken.
- Krijgt hij nog updates? Op de pagina van de plugin op wordpress.org zie je wanneer hij voor het laatst is bijgewerkt. Twee jaar of langer niets? Zoek een vervanger.
- Doet hij iets wat een andere plugin of WordPress zelf ook al doet? Twee beveiligingsplugins of twee cacheplugins zitten elkaar vaak in de weg.
- Weet je nog waarvoor hij is? Plugins die ooit voor één actie of één pagina zijn geïnstalleerd, blijven vaak jaren staan.
Bij praktijken en kleine kantoren zie ik vaak nog een plugin voor online afspraken of een formulier dat niet meer wordt gebruikt, omdat de afspraken inmiddels via een ander systeem lopen. Zo'n plugin kan oude gegevens van cliënten bewaren. Kijk dus wat erin staat voordat je hem verwijdert, en ruim die gegevens netjes op.
Een ander veelvoorkomend voorbeeld: een oude analytics-plugin die nog meet voor een dienst die al jaren niet meer bestaat. Hij doet niets, maar staat wel op de server.
Zo ruim je veilig op
- Maak eerst een back-up van je bestanden en database.
- Verwijder één plugin tegelijk en kijk daarna of je site nog goed werkt.
- Let vooral op je contactformulier, je menu en pagina's met speciale onderdelen zoals sliders of kaarten.
- Controleer of de plugin eigen tabellen in de database achterlaat. Sommige plugins ruimen die zelf op, andere niet.
- Noteer wat je hebt verwijderd en waarom. Dan weet je het later nog.
In de documentatie van WordPress lees je hoe je plugins beheert en verwijdert.
Hoeveel plugins is te veel?
Daar is geen vast getal voor. Tien goede, goed onderhouden plugins zijn veiliger dan vijf verlaten plugins. Het gaat dus niet om het aantal, maar om de kwaliteit en het onderhoud. Wel geldt: elke plugin die je niet nodig hebt, is een risico zonder voordeel.
Veelgestelde vragen
Kan ik een plugin zomaar verwijderen?
Meestal wel, maar maak eerst een back-up. Sommige plugins leveren onderdelen van je pagina's, zoals knoppen of tabbladen. Die verdwijnen dan ook.
Wat als een plugin geen updates meer krijgt, maar ik hem echt nodig heb?
Zoek een goed onderhouden alternatief. Is dat er niet, dan kan het onderdeel soms met een paar regels eigen code worden vervangen.
Hoe zie ik of mijn plugins veilig zijn?
Kijk in WordPress onder Extra → Sitestatus en op de pagina's van je plugins op wordpress.org. Wil je weten wat er van buiten zichtbaar is, doe dan de gratis websitecheck.
Doe jij dit voor me?
Ja. Bij een veiligheidscheck doorzoek ik een volledige back-up van je site en krijg je een lijst met plugins die weg kunnen of vervangen moeten worden. Lees ook welke PHP-versie WordPress nodig heeft, want oude plugins en oude PHP gaan vaak samen.