Hvor ofte må WordPress oppdateres?
WordPress bør oppdateres minst én gang i måneden, og sikkerhetspatcher innen 7 dager etter utgivelse. Det gjelder både kjernen, plugins og temaet. For nettbutikker og kritiske systemer bør rytmen være tettere, og alle oppdateringer bør testes på staging før produksjon.
For helheten, se WordPress vedlikehold og hovedoversikten over WordPress nettside.
Anbefalt frekvens per komponent
WordPress er ikke ett system, men flere lag som alle trenger ulik oppmerksomhet.
WordPress-kjernen
- Sikkerhetspatcher (6.5.1 til 6.5.2): innen 7 dager
- Mindre versjoner (6.5 til 6.6): innen 30 dager etter staging-test
- Større versjoner (5.x til 6.0): innen 30 til 60 dager, alltid med grundig test
WordPress sikter mot omtrent tre majorversjoner per år, pluss en håndfull patcher mellom dem. Med en månedlig WordPress oppdatering fanger du opp de fleste utgivelser uten stress.
Plugins
Plugins er det største angrepspunktet, og den delen der en fast WordPress oppdatering betyr mest. Det store flertallet av WordPress-hack utnytter en sårbar plugin (Wordfence og Sucuri har lenge rapportert tall godt over 90 prosent). Anbefalt rytme:
- Sikkerhetspatcher i populære plugins: innen 7 dager
- Vanlige plugin-oppdateringer: månedlig
- Forlatte plugins: erstatt umiddelbart med vedlikeholdte alternativer
En typisk side har 10 til 30 plugins. Sjekk WPScan-databasen for kjente sårbarheter, og prioriter plugins som har advarsler.
Temaer
- Aktivt tema: når utvikleren slipper ny versjon, typisk hver 1 til 3 måneder
- Child-theme: sjelden behov for oppdatering, men sjekk for kompatibilitet
- Inaktive temaer: slett dem helt, ikke bare deaktiver
Inaktive temaer er fortsatt en sikkerhetsrisiko fordi koden er på serveren og kan utnyttes.
Har du kjøpt et premiumtema, kommer oppdateringene ofte bare så lenge lisensen er aktiv. Sjekk derfor når lisensen utløper. Et tema som ikke lenger får oppdateringer, blir et problem selv om du oppdaterer alt annet hver måned.
PHP-versjon
- Sjekk årlig at du er på siste stabile versjon
- Bytt innen 12 måneder etter at en ny versjon blir tilgjengelig
- Aldri kjør en PHP-versjon som har mistet sikkerhetsstøtte
WordPress.org anbefaler PHP 8.3 eller nyere i 2026. Hosting-leverandøren tilbyr som regel valg i kontrollpanelet. Se WordPress hosting for hva en god hostingleverandør faktisk leverer.
Slik følger du med på nye versjoner
Du trenger ikke sjekke kontrollpanelet hver dag for å vite når det er tid for en WordPress oppdatering. Det holder å vite hvor varslene kommer.
- E-post fra WordPress. Når WordPress oppdateres automatisk, sendes det en e-post til administratoradressen. Sjekk at den adressen er en innboks noen faktisk leser.
- Listen over utgivelser. WordPress.org har en oversikt over alle versjoner med dato, og hver utgivelse har en kunngjøring som sier om den retter sikkerhetshull.
- Endringsloggen til hver utvidelse. På siden til utvidelsen på WordPress.org står det hva som er endret. Står det security eller vulnerability, skal den inn raskt.
- En sikkerhetsutvidelse. Wordfence og lignende varsler når en utvidelse du bruker har en kjent sårbarhet.
Vil du vite hvordan WordPress planlegger utgivelsene sine, beskriver utviklerne det på siden om utgivelsessyklusen.
Frekvens per type nettside
Ikke alle WordPress-sider har samme behov. Bruk denne grovskalaen.
Liten bedriftsside med få endringer
- Kjernepatcher: innen 7 dager
- Månedlig sjekk og oppdatering av plugins
- Backup ukentlig automatisk
- Sikkerhetsskann månedlig
Tidsbruk: 30 til 60 minutter per måned hvis du gjør det selv. Det meste av tiden går til å teste skjemaet og se over siden etterpå, ikke til selve oppdateringen.
Aktiv bedriftsside med blogg og skjemaer
- Kjernepatcher: innen 7 dager
- Plugins månedlig på staging, sikkerhetspatcher direkte
- Backup daglig
- Sikkerhetsskann annenhver uke
Tidsbruk: 1 til 2 timer per måned. Skjemaene er det som oftest slutter å virke etter en oppdatering, så send alltid en test.
Nettbutikk med daglige bestillinger
- Kjernepatcher: innen 7 dager etter staging-test
- Plugins testet på staging og rullet ut hver 14. dag eller månedlig
- Backup flere ganger daglig i høysesong, daglig ellers
- Sikkerhetsskann ukentlig
- Test av kassen og betalingsflyt etter hver oppdatering
Tidsbruk: 3 til 6 timer per måned hvis du har 25 til 40 plugins.
Medlems- eller kursplattform
Tilsvarende rytme som nettbutikk, fordi LMS- og medlems-plugins er komplekse og oppdateres ofte.
Dette avgjør rytmen for din side
Tabellene over er et utgangspunkt. Hvor ofte du faktisk bør gjøre en WordPress oppdatering, avhenger av noen få ting du kan svare på selv:
- Hvor mange utvidelser har du? Hver utvidelse er en egen kilde til oppdateringer og mulige hull. Med 30 utvidelser kommer det noe nytt nesten hver uke.
- Tar siden imot penger eller personopplysninger? Nettbutikker, bookingløsninger og medlemssider bør ha kortere tid fra en retting kommer til den er installert.
- Hvor mange har tilgang? Flere brukere med administratortilgang gir flere mulige innganger, og gjør det viktigere at alt er oppdatert.
- Hva koster det om siden er nede en dag? Jo mer siden betyr for salget, jo mer lønner det seg å teste på staging før hver oppdatering.
Svarer du ja på de to midterste, bør du sjekke oppdateringer hver uke og ta sikkerhetsrettinger samme dag som de kommer.
Automatisk WordPress oppdatering
WordPress kan håndtere oppdateringer på tre nivåer automatisk.
- Sikkerhetspatcher i kjernen: alltid på, lav risiko
- Mindre versjoner av kjernen: trygt for de fleste
- Plugin-oppdateringer: trygt for små bedriftssider, risikabelt for nettbutikker
- Tema-oppdateringer: kun hvis du bruker et child-theme
For en nettbutikk anbefaler vi at sikkerhetspatcher slås på automatisk, mens plugin-oppdateringer testes manuelt. En automatisk WooCommerce-oppdatering midt i Black Friday er en risiko vi ser realisere seg hvert år.
Når bør du oppdatere umiddelbart?
Hovedregel: når en sikkerhetsutgivelse slipper og du har en kritisk sårbarhet i en plugin du bruker. Konkret:
- WPScan eller Wordfence varsler om aktiv utnyttelse i naturen
- Pluginen har en CVE med høy alvorlighet
- WooCommerce, Elementor, Yoast eller andre store plugins markerer en patch som “kritisk”
I disse tilfellene gjør du backup, oppdaterer på staging og pusher til produksjon innen samme dag. Se WordPress hacket hvis du allerede er rammet.
Vanlige feil i oppdateringsrytmen
For sjelden WordPress oppdatering. Mange tror at “siden funker, så jeg lar den være”. Dette er den typiske bakgrunnen for nesten alle hack.
For aggressiv automatisering. Automatisk oppdatering av alle plugins på en nettbutikk gir nedetid før eller siden. Vær varsom.
Test glemmes etter oppdatering. Selv om alt ser greit ut i admin, kan kontaktskjema eller betalingsflyt være knekt. Test alltid kritisk funksjonalitet etter hver oppdatering.
Backup mangler eller er gammel. Du oppdager først at backupen var korrupt når du trenger den. Test gjenoppretting hvert halvår. Se WordPress backup-guiden.
Ingen staging. Å oppdatere direkte på live er Russisk rulett. Bruk staging selv om hostingleverandøren ikke tilbyr det innebygd.
Hvordan setter du opp en bærekraftig rytme?
For de fleste fungerer dette mønsteret bra:
- Ukentlig: sjekk varsler i wp-admin, gjør sikkerhetspatcher umiddelbart
- Månedlig: kjør full oppdaterings-syklus på staging og produksjon, følg vedlikeholds-sjekklisten
- Kvartalsvis: test backup-gjenoppretting, gjennomgå plugin-portefølje, fjern det som ikke brukes
- Årlig: vurder PHP-oppgradering, gjennomgå tema, evaluer hosting-leverandør
Slik ser en månedlig WordPress oppdatering ut
Rytmen over blir lettere å holde når hver runde ser lik ut. Slik gjør vi det, og slik kan du gjøre det selv:
- Åpne Oppdateringer i kontrollpanelet og skriv ned hva som venter. Les endringsloggen for de store utvidelsene.
- Ta backup av filer og database, og sjekk at den er kommet frem til lagringsstedet.
- Kopier siden til staging og oppdater der: kjernen først, så temaet, så utvidelsene noen få om gangen.
- Test forsiden, menyene, skjemaene og kassen. Se etter feilmeldinger i Nettstedshelse under Verktøy.
- Gjør den samme oppdateringen på den levende siden, helst når det er lite trafikk.
- Test de viktigste funksjonene en gang til, og følg med på feil de neste par dagene.
Skriv ned dato, hva som ble oppdatert og om noe måtte rettes. Etter noen måneder ser du mønsteret, og neste gang en WordPress oppdatering gir trøbbel, vet du hvor du skal lete.
Frekvens er én ting, kvalitet er en annen
Det er bedre å oppdatere WordPress skikkelig én gang i måneden enn slurvete én gang i uken. Skikkelig betyr backup først, staging-test, kontrollert utrulling og verifisering etterpå.
Hvis du ikke har tid eller kompetanse til å gjøre dette riktig selv, er en månedlig vedlikeholdsavtale den enkleste løsningen. Se WordPress vedlikehold-pris for hva typisk inkluderes, og hosting vs vedlikehold for hvorfor begge tjenestene trengs.
Trenger du hjelp med rytmen?
HjemmesideHelten oppdaterer WordPress månedlig på staging, tester grundig og varsler kunden ved avvik. Vi følger en dokumentert sjekkliste på hver kunde, slik at ingenting glemmes.
Bestill en uforpliktende prat hvis du vil sette opp en stabil oppdateringsrytme for din nettside.
