Hvor ofte bør WordPress oppdateres?
WordPress bør oppdateres minst én gang i måneden, og sikkerhetspatcher innen 7 dager etter utgivelse. Det gjelder både kjernen, plugins og temaet. For nettbutikker og kritiske systemer bør rytmen være tettere, og alle oppdateringer bør testes på staging før produksjon.
Kort oppsummert: Sikkerhetspatcher innen 7 dager. Plugins og kjerne månedlig. Temaer ved nye utgivelser. PHP årlig. Hyppigere for nettbutikker, alltid med backup og staging.
For helheten, se WordPress vedlikehold og hovedoversikten over WordPress nettside.
Anbefalt frekvens per komponent
WordPress er ikke ett system, men flere lag som alle trenger ulik oppmerksomhet.
WordPress-kjernen
- Sikkerhetspatcher (6.5.1 til 6.5.2): innen 7 dager
- Mindre versjoner (6.5 til 6.6): innen 30 dager etter staging-test
- Større versjoner (5.x til 6.0): innen 30 til 60 dager, alltid med grundig test
WordPress sikter mot omtrent tre majorversjoner per år, pluss en håndfull patcher mellom dem. Med en månedlig rytme fanger du opp de fleste utgivelser uten stress.
Plugins
Plugins er det største angrepspunktet. Det store flertallet av WordPress-hack utnytter en sårbar plugin (Wordfence og Sucuri har lenge rapportert tall godt over 90 prosent). Anbefalt rytme:
- Sikkerhetspatcher i populære plugins: innen 7 dager
- Vanlige plugin-oppdateringer: månedlig
- Forlatte plugins: erstatt umiddelbart med vedlikeholdte alternativer
En typisk side har 10 til 30 plugins. Sjekk WPScan-databasen for kjente sårbarheter, og prioriter plugins som har advarsler.
Temaer
- Aktivt tema: når utvikleren slipper ny versjon, typisk hver 1 til 3 måneder
- Child-theme: sjelden behov for oppdatering, men sjekk for kompatibilitet
- Inaktive temaer: slett dem helt, ikke bare deaktiver
Inaktive temaer er fortsatt en sikkerhetsrisiko fordi koden er på serveren og kan utnyttes.
PHP-versjon
- Sjekk årlig at du er på siste stabile versjon
- Bytt innen 12 måneder etter at en ny versjon blir tilgjengelig
- Aldri kjør en PHP-versjon som har mistet sikkerhetsstøtte
WordPress.org anbefaler PHP 8.3 eller nyere i 2026. Hosting-leverandøren tilbyr som regel valg i kontrollpanelet. Se WordPress hosting for hva en god hostingleverandør faktisk leverer.
Frekvens per type nettside
Ikke alle WordPress-sider har samme behov. Bruk denne grovskalaen.
Liten bedriftsside med få endringer
- Kjernepatcher: innen 7 dager
- Månedlig sjekk og oppdatering av plugins
- Backup ukentlig automatisk
- Sikkerhetsskann månedlig
Tidsbruk: 30 til 60 minutter per måned hvis du gjør det selv.
Aktiv bedriftsside med blogg og skjemaer
- Kjernepatcher: innen 7 dager
- Plugins månedlig på staging, sikkerhetspatcher direkte
- Backup daglig
- Sikkerhetsskann annenhver uke
Tidsbruk: 1 til 2 timer per måned.
Nettbutikk med daglige bestillinger
- Kjernepatcher: innen 7 dager etter staging-test
- Plugins testet på staging og rullet ut hver 14. dag eller månedlig
- Backup flere ganger daglig i høysesong, daglig ellers
- Sikkerhetsskann ukentlig
- Test av kassen og betalingsflyt etter hver oppdatering
Tidsbruk: 3 til 6 timer per måned hvis du har 25 til 40 plugins.
Medlems- eller kursplattform
Tilsvarende rytme som nettbutikk, fordi LMS- og medlems-plugins er komplekse og oppdateres ofte.
Hva med automatiske oppdateringer?
WordPress kan håndtere oppdateringer på tre nivåer automatisk.
- Sikkerhetspatcher i kjernen: alltid på, lav risiko
- Mindre versjoner av kjernen: trygt for de fleste
- Plugin-oppdateringer: trygt for små bedriftssider, risikabelt for nettbutikker
- Tema-oppdateringer: kun hvis du bruker et child-theme
For en nettbutikk anbefaler vi at sikkerhetspatcher slås på automatisk, mens plugin-oppdateringer testes manuelt. En automatisk WooCommerce-oppdatering midt i Black Friday er en risiko vi ser realisere seg hvert år.
Når bør du oppdatere umiddelbart?
Hovedregel: når en sikkerhetsutgivelse slipper og du har en kritisk sårbarhet i en plugin du bruker. Konkret:
- WPScan eller Wordfence varsler om aktiv utnyttelse i naturen
- Pluginen har en CVE med høy alvorlighet
- WooCommerce, Elementor, Yoast eller andre store plugins markerer en patch som “kritisk”
I disse tilfellene gjør du backup, oppdaterer på staging og pusher til produksjon innen samme dag. Se WordPress hacket hvis du allerede er rammet.
Vanlige feil i oppdateringsrytmen
For sjelden oppdatering. Mange tror at “siden funker, så jeg lar den være”. Dette er den typiske bakgrunnen for nesten alle hack.
For aggressiv automatisering. Automatisk oppdatering av alle plugins på en nettbutikk gir nedetid før eller siden. Vær varsom.
Test glemmes etter oppdatering. Selv om alt ser greit ut i admin, kan kontaktskjema eller betalingsflyt være knekt. Test alltid kritisk funksjonalitet etter hver oppdatering.
Backup mangler eller er gammel. Du oppdager først at backupen var korrupt når du trenger den. Test gjenoppretting hvert halvår. Se WordPress backup-guiden.
Ingen staging. Å oppdatere direkte på live er Russisk rulett. Bruk staging selv om hostingleverandøren ikke tilbyr det innebygd.
Hvordan setter du opp en bærekraftig rytme?
For de fleste fungerer dette mønsteret bra:
- Ukentlig: sjekk varsler i wp-admin, gjør sikkerhetspatcher umiddelbart
- Månedlig: kjør full oppdaterings-syklus på staging og produksjon, følg vedlikeholds-sjekklisten
- Kvartalsvis: test backup-gjenoppretting, gjennomgå plugin-portefølje, fjern det som ikke brukes
- Årlig: vurder PHP-oppgradering, gjennomgå tema, evaluer hosting-leverandør
Frekvens er én ting, kvalitet er en annen
Det er bedre å oppdatere skikkelig én gang i måneden enn slurvete én gang i uken. Skikkelig betyr backup først, staging-test, kontrollert utrulling og verifisering etterpå.
Hvis du ikke har tid eller kompetanse til å gjøre dette riktig selv, er en månedlig vedlikeholdsavtale den enkleste løsningen. Se WordPress vedlikehold-pris for hva typisk inkluderes, og hosting vs vedlikehold for hvorfor begge tjenestene trengs.
Trenger du hjelp med rytmen?
HjemmesideHelten oppdaterer WordPress månedlig på staging, tester grundig og varsler kunden ved avvik. Vi følger en dokumentert sjekkliste på hver kunde, slik at ingenting glemmes.
Bestill en uforpliktende prat hvis du vil sette opp en stabil oppdateringsrytme for din nettside.
