WordPress stopt met beveiligingsupdates voor verouderde versies

WordPress heeft aangekondigd dat de versies 3.7 tot en met 4.0 vanaf december 2022 geen beveiligingsupdates meer krijgen. Het advies aan alle gebruikers: update naar de nieuwste versie. Maar wat betekent dat in de praktijk? We zetten het voor je op een rij en geven je concrete oplossingen.

WordPress, een dagelijkse digitale bondgenoot

WordPress is het meest gebruikte CMS (contentmanagementsysteem) ter wereld. Volgens de cijfers van WPMarmite is de populariteit duizelingwekkend:

• 43% van alle websites wereldwijd draait op WordPress
• 64% van de websites met een CMS gebruikt WordPress
• 20% van de WordPress-sites gebruikt WooCommerce

Die cijfers laten zien hoe krachtig het platform is. Met WordPress bouw je eenvoudig een snelle, goed presterende website, publiceer je content en vergroot je de zichtbaarheid van je bedrijf, lokale winkel of blog. Geen tijd om zelf te bouwen? Ontdek wat we voor je kunnen doen als je een website wilt laten maken.

Wat betekent deze aankondiging dan voor jouw website?

Verouderde sites: WordPress knuppelt in het hoenderhok

WordPress maakte in september 2022 bekend dat de versies 3.7 tot en met 4.0 vanaf 1 december 2022 geen beveiligingsupdates meer krijgen.

Wie na die datum nog zo’n verouderde versie gebruikt, loopt een groter risico om gehackt te worden.

De reden is organisatorisch: door oude versies los te laten, kan het team zich volledig richten op de actuele versies, zonder extra werk voor software die bijna niemand meer gebruikt.

WordPress licht het zo toe:

“Officieel ondersteunt WordPress alleen de nieuwste versie van de software. Het beveiligingsteam heeft beveiligingsfixes uit coulance altijd teruggezet naar oudere versies, in de hoop dat die sites automatisch worden bijgewerkt. Tot nu toe gold dat voor alle WordPress-versies die automatische updates ondersteunen. De versies 3.7 tot en met 4.0 zitten inmiddels onder de 1% van alle installaties; het nut van die updates weegt niet meer op tegen de moeite. Door de ondersteuning van deze oude versies te stoppen, worden nieuwe versies veiliger, omdat er meer tijd naar hun behoeften kan gaan.”

Naar welke versie moet je updaten?

De vraag is dus: wie heeft hier last van? En als het jou raakt, naar welke versie stap je dan over?

Sites die het betreft, krijgen in het dashboard een permanente melding te zien en moeten zo snel mogelijk worden bijgewerkt.

WordPress raadt aan om te updaten naar de nieuwste versie, destijds 6.0.2.

Wel bleef WordPress destijds beveiligingsondersteuning bieden voor versie 4.1, die in 2014 verscheen. Wie een oudere versie draait, kan dus naar 4.1 overstappen om instabiliteit door oude thema’s, plug-ins of PHP-versies te voorkomen.

WordPress raadt dat echter af: beveiligingsupdates worden wel teruggezet naar oudere versies, maar zogeheten hardening-updates niet. Een beveiligingsupdate dicht een specifiek, kritiek lek. Hardening betekent dat de code in het algemeen veiliger wordt gemaakt.

Is een WordPress-update riskant voor mijn site?

Dat is de vraag die iedereen bezighoudt. Als je van versie 3.7 naar 6.0.2 springt, hoe reageert je site dan? Sommigen vinden het riskant om gebruikers van oude versies in één keer naar de nieuwste versie te sturen, omdat de website daardoor kan stukgaan.

Iemand schreef in een reactie:

“Acht jaar aan nieuwe versies in één keer overslaan is riskant, en als dat de enige optie is, schrikt het veel site-eigenaren af. De afweging wordt: druk ik op de knop en hoop ik dat acht jaar aan updates niets kapotmaakt, of laat ik de huidige versie staan die tot nu toe gewoon werkte?”

Een dilemma met nadelen aan beide kanten: de oude versie laten staan en het risico op een hack lopen, of updaten en riskeren dat je design breekt of je site trager wordt. Kiezen tussen twee kwaden, dus.

Volgens de statistieken van WordPress gaat het wel om minder dan 1% van alle installaties. De verandering raakt dus maar weinig gebruikers van het bekende CMS.

Ons advies

Heb je een website, dan heb je na het lezen van dit artikel misschien wat vragen of twijfels. Logisch: je website is een werkinstrument, een digitaal visitekaartje, een winkel of een informatiebron. Kortom, een deel van je dagelijkse bedrijfsvoering waar je zuinig op moet zijn.

Wij werken veel met WordPress, omdat het platform in heel verschillende sectoren goed werkt. Voor lokale ondernemers en zzp’ers is het een toegankelijke, gebruiksvriendelijke manier om online zichtbaar te zijn. Groeit je bedrijf, dan groeit WordPress mee met de behoeften van grotere organisaties.

Wil je een snelle en veilige site houden, dan zijn regelmatige updates onmisbaar. Net als bij je telefoon of computer. Is je site al eens gehackt? Lees dan hoe we een gehackte WordPress-website herstellen en beveiligen.

Référenceur is een online marketingbureau uit België en Luxemburg, met Nederlandse teksten van native speakers. Twijfel je over de versie, de beveiliging of de gezondheid van je WordPress-site? Vraag een gratis analyse aan, dan kijken we samen naar de beste oplossing.

Waar staan we in 2026?

WordPress heeft woord gehouden: sinds 1 december 2022 krijgen de versies 3.7 tot en met 4.0 geen beveiligingsupdates meer. Sindsdien zijn er vele nieuwe hoofdversies verschenen, dus het advies blijft hetzelfde: houd je site, thema en plug-ins altijd up-to-date.