WordPress verouderd

Je WordPress-site al jaren niet bijgewerkt? Tijd om het op te lossen.

Een site die jaren draait zonder updates, op een oude PHP-versie en met plugins die niet meer onderhouden worden, is een open deur voor hackers. Provisual controleert je site, brengt WordPress, plugins en PHP veilig bij, of bouwt je site opnieuw als dat verstandiger is.

De feiten

Waarom updates niet kunnen wachten.

Cijfers uit het jaarlijkse onderzoek van Patchstack en de officiële eisen van WordPress en PHP.

2025

Er werden 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem gevonden, 42% meer dan in 2024. 91% zat in plugins, 9% in thema’s, en maar 6 in WordPress zelf.

Bron: Patchstack, “State of WordPress Security in 2026” (feb. 2026)

Snelheid

Ongeveer de helft van de ernstige kwetsbaarheden werd binnen 24 uur na bekendmaking misbruikt. 46% had op dat moment nog geen patch.

Bron: Patchstack, “State of WordPress Security in 2026” (feb. 2026)

2024

In 2024 waren het 7.966 nieuwe kwetsbaarheden, ongeveer 22 per dag; 96% in plugins.

Bron: Patchstack, “State of WordPress Security in 2025” (mrt. 2025)

PHP

PHP 7.4, 8.0 en 8.1 krijgen geen beveiligingsupdates meer (8.1 sinds 31 december 2025). PHP 8.2 krijgt nog beveiligingsupdates tot 31 december 2026.

Bron: PHP.net, “Supported Versions” en “Unsupported Branches”

WordPress

WordPress raadt PHP 8.3 of hoger aan, en MariaDB 10.11+ of MySQL 8.0+. Oudere versies werken soms nog, maar zijn end-of-life en kunnen je site kwetsbaar maken.

Bron: WordPress.org, “Requirements” (mei 2026)

Bronnen geraadpleegd op 12 november 2026. Zie je een fout of iets dat inmiddels veranderd is? Mail info@provisualonline.nl, dan passen we het aan.

Wat we doen

Veilig bijwerken, zonder dat je site omvalt.

Controle

We kijken welke versies er draaien, welke plugins verlaten of lek zijn en wat er al mis is.

Eerst op een kopie

Updates testen we op een testomgeving, zodat je live site niet stukgaat.

Bijwerken

WordPress, thema, plugins en PHP brengen we stap voor stap naar een veilige versie.

Of opnieuw bouwen

Is bijwerken niet zinvol meer, dan adviseren we eerlijk over een nieuwe site.

Daarna

Nooit meer achterstallig onderhoud.

Gratis verhuizing

Kies je een hostingpakket bij ons, dan verhuizen we je website, e-mail en domein gratis.

Geen lokprijs

De prijs op onze prijzenpagina is de normale jaarprijs, per jaar met een maand opzegtermijn.

Persoonlijk contact

Bellen of appen met iemand die je site kent. Geen ticketsysteem.

Onderhoud inbegrepen

Bij de managed pakketten doen wij de updates, met dagelijkse back-ups en SSL.

Zo werkt het

Van verouderd naar veilig in vier stappen.

01

Gratis scan

Met de gratis website-scan zie je direct hoe het staat met snelheid, veiligheid en vindbaarheid.

02

Plan

We maken een plan: bijwerken, vervangen van verlaten plugins, of opnieuw bouwen.

03

Uitvoeren

Eerst op een kopie, dan live, met een back-up achter de hand.

04

Onderhoud

Bij een managed pakket houden wij alles daarna doorlopend bij.

Veelgestelde vragen

Verouderde WordPress, goed om te weten.

Staat je vraag er niet tussen? Bel of app ons gerust op 0493 845 429.

Hoe gevaarlijk is een verouderde WordPress-site?

In 2025 werden 11.334 nieuwe kwetsbaarheden gevonden, vooral in plugins, en ongeveer de helft van de ernstige lekken werd binnen 24 uur misbruikt (Patchstack). Een site zonder updates loopt dus snel risico.

Welke PHP-versie heb ik nodig voor WordPress?

WordPress raadt PHP 8.3 of hoger aan. PHP 8.1 en ouder krijgen geen beveiligingsupdates meer; PHP 8.2 nog tot 31 december 2026.

Kan ik alles in één keer updaten?

Liever niet bij een site die jaren stilstond: dan kan er van alles breken. We werken eerst op een kopie en stap voor stap.

Mijn site is al gehackt. Wat nu?

Dan herstellen we eerst de site en zoeken we uit hoe het lek ontstond. Zie gehackte WordPress-site herstellen.

Verder lezen

Meer over dit onderwerp.

Weet je hoe jouw site ervoor staat?

Doe de gratis website-scan of plan een gesprek. We vertellen eerlijk wat nodig is.