De praktische les van de afgelopen week: controleer je WordPress-website niet pas wanneer er iets misgaat, maar plan elke week een korte update- en plugincheck. Nieuwe meldingen rond WordPress 7.0 Release Candidate 4, een actief misbruikt lek in de Burst Statistics-plugin en kwetsbaarheden in Avada Builder laten zien dat website-onderhoud geen technische luxe is. Voor MKB-bedrijven in Friesland en Groningen is het vooral een manier om omzetverlies, datalekken en paniekwerk te voorkomen.
Waarom dit juist nu belangrijk is
WordPress blijft populair omdat je er flexibel en snel mee kunt bouwen. Diezelfde flexibiliteit betekent ook dat veel websites draaien op een combinatie van thema’s, plugins, formulieren, caches, meettools en koppelingen. Als één onderdeel achterloopt, kan dat genoeg zijn om je website kwetsbaar te maken.
In de afgelopen week kwamen meerdere signalen tegelijk voorbij. WordPress.org publiceerde op 14 mei 2026 Release Candidate 4 voor WordPress 7.0, met de duidelijke waarschuwing dat zo’n testversie niet bedoeld is voor productie-sites. Op dezelfde dag berichtte BleepingComputer dat aanvallers een kritisch authenticatielek in de WordPress-plugin Burst Statistics actief misbruikten. Daarnaast werd op 15 mei bericht over kwetsbaarheden in Avada Builder die inmiddels in een nieuwere versie zijn opgelost.
Dat betekent niet dat elke MKB-website direct in gevaar is. Het betekent wél dat een WordPress-site geen “een keer bouwen en daarna vergeten”-project is. Zeker wanneer je website leads, offerteaanvragen, webshopbestellingen of online afspraken oplevert, hoort onderhoud bij de basis.
Het verschil tussen een update en echt onderhoud
Veel ondernemers denken bij onderhoud aan “even op update klikken”. Dat is maar een deel van het werk. Een update kan een probleem oplossen, maar ook een nieuw probleem veroorzaken als een plugin niet goed samenwerkt met je thema, betaalmodule of formulier.
Goed WordPress onderhoud bestaat uit drie onderdelen:
- Voorkomen: updates, backups, beveiligingsinstellingen en controle op verouderde plugins.
- Controleren: testen of formulieren, checkout, contactknoppen en belangrijke pagina’s nog werken.
- Reageren: snel kunnen terugzetten, uitschakelen of herstellen wanneer er toch iets misgaat.
Voor een simpele bedrijfswebsite is dat overzichtelijk. Voor een webshop, boekingssysteem of website met veel koppelingen wordt het belangrijker om onderhoud gestructureerd te doen. Daarom koppelen wij onderhoud vaak aan de manier waarop de website is gebouwd. Bij een nieuwe WordPress website laten maken hoort ook een plan voor updates, backups en controle.
De 30-minuten WordPress onderhoudscheck voor MKB
Je hoeft niet elke week een volledige technische audit te doen. Met een korte, vaste check vang je al veel risico’s af. Dit is een praktische volgorde die je intern kunt gebruiken of kunt neerleggen bij je webbouwer.
1. Maak eerst een backup voordat je iets bijwerkt
Begin nooit met updates zonder recente backup. Niet alleen van bestanden, maar ook van de database. De database bevat pagina’s, blogposts, instellingen, bestellingen, formulierinzendingen en vaak ook SEO-data.
Controleer daarna of de backup ook echt bruikbaar is. Een backup die automatisch wordt gemaakt maar nooit is getest, geeft schijnveiligheid. Je hoeft niet elke week een volledige restore te doen, maar je moet wel weten waar de backup staat, hoe oud hij is en wie hem kan terugzetten.
2. Bekijk welke plugins echt nodig zijn
Veel WordPress-problemen ontstaan niet doordat WordPress zelf slecht is, maar doordat een site jarenlang plugins verzamelt. Een plugin voor sliders, een plugin voor formulieren, een plugin voor statistieken, een plugin voor pop-ups, een plugin voor SEO, nog een extra cacheplugin: het stapelt snel op.
Loop daarom de pluginlijst langs met drie vragen:
- Gebruiken we deze plugin nog actief?
- Is de plugin recent bijgewerkt door de maker?
- Vervult de plugin een functie die ook veiliger of simpeler kan?
Verwijder niet zomaar plugins op een live site. Zet eerst vast waarvoor ze gebruikt worden. Sommige plugins lijken overbodig, maar regelen op de achtergrond bijvoorbeeld redirects, betaalmethoden of formulierbeveiliging.
3. Update in een logische volgorde
Werk niet alles blind tegelijk bij. Begin met plugins met bekende beveiligingsupdates, daarna thema’s, daarna WordPress core. Bij webshops of websites met belangrijke formulieren is een staging-omgeving beter: eerst testen op een kopie, daarna pas live.
Voor een webshop is dat extra belangrijk. Een kleine storing in checkout, verzendkosten, btw-instellingen of betaalmethoden kan direct bestellingen kosten. Test na updates daarom altijd minimaal één productpagina, winkelwagen, checkoutstap en betaalmethode tot aan het punt waarop je veilig kunt stoppen.
4. Test de pagina’s die geld of leads opleveren
De homepage is belangrijk, maar niet altijd de pagina waar de meeste omzet begint. Test vooral de pagina’s waar bezoekers actie moeten nemen:
- contactpagina en offerteformulier;
- dienstpagina’s;
- landingspagina’s voor advertenties of SEO;
- webshopcategorieën en productpagina’s;
- bedankpagina’s en bevestigingsmails.
Vul een formulier zelf in. Klik op de belknop op mobiel. Controleer of e-mails aankomen. Kijk of de belangrijkste knoppen naar de juiste pagina verwijzen. Dit klinkt simpel, maar juist dit soort basischecks wordt vaak overgeslagen.
5. Controleer snelheid en foutmeldingen
Na updates kan een website trager worden door extra scripts, cache-instellingen of conflicten tussen plugins. Controleer daarom of de site nog normaal laadt op mobiel. Je hoeft niet elke week een uitgebreid performance-rapport te maken, maar let wel op duidelijke signalen: lang wit scherm, verspringende layout, afbeeldingen die niet laden of formulieren die blijven hangen.
Als je structureel werkt aan snelheid, conversie en technische SEO, hoort dit samen te vallen met je SEO-aanpak. Google hoeft je technische problemen niet direct af te straffen voordat ze relevant zijn. Een trage of haperende site zorgt ook gewoon voor minder aanvragen.
6. Kijk naar beveiligingssignalen
Controleer of er onbekende beheerdersaccounts zijn bijgekomen, of er rare redirects plaatsvinden en of beveiligingsplugins meldingen geven. Kijk ook naar formulierspam en plotselinge pieken in foutmeldingen. Eén signaal hoeft nog geen hack te betekenen, maar meerdere signalen samen verdienen aandacht.
Gebruik je analytics of privacyvriendelijke statistieken? Controleer dan of de meetcode nog werkt en of je cookiemelding nog klopt met wat je daadwerkelijk laadt. Privacy en security raken elkaar vaker dan ondernemers denken: minder onnodige scripts betekent minder risico en vaak ook betere snelheid.
Wat je beter niet doet
Onderhoud gaat ook over grenzen. Er zijn een paar dingen die je beter niet op gevoel doet.
Update geen productie-site met testsoftware
Een release candidate, zoals WordPress 7.0 RC4, is bedoeld om te testen. Niet om zonder noodzaak op een live bedrijfssite te zetten. Wacht bij normale MKB-websites op een stabiele release en controleer daarna of je thema en belangrijke plugins compatibel zijn.
Negeer geen kleine plugin met grote rechten
Een statistiekenplugin, formulierplugin of cacheplugin lijkt misschien onschuldig. Maar als zo’n plugin toegang heeft tot beheerfuncties, bestanden of databasegegevens, kan een kwetsbaarheid serieus worden. Kijk dus niet alleen naar de zichtbare functie, maar ook naar de rechten die een plugin nodig heeft.
Gebruik niet overal admin-accounts voor
Geef medewerkers, marketeers of externe partijen alleen de rechten die ze nodig hebben. Een redacteur hoeft meestal geen plugins te installeren. Een SEO-specialist hoeft niet altijd beheerder te zijn. Minder beheerdersrechten betekent minder schade als een account wordt misbruikt.
Wanneer is professioneel onderhoud verstandig?
Zelf updates doen kan prima als je website eenvoudig is, je weet hoe je backups terugzet en je na elke update test. Professioneel onderhoud wordt verstandig zodra je website zakelijk kritisch wordt.
Dat geldt bijvoorbeeld wanneer:
- je website elke maand aanvragen oplevert;
- je een webshop hebt;
- je formulieren, boekingen of betaalmodules gebruikt;
- je geen tijd hebt om updates en controles vast te plannen;
- je niet zeker weet wat je moet doen als een update de site breekt.
Bij Frontpy kijken we niet alleen naar “staan de updates aan?”, maar naar de hele keten: hosting, backups, pluginselectie, formulieren, snelheid, SEO en conversie. Daarom past onderhoud vaak bij onderhoud en hosting, maar ook bij een bredere website-aanpak voor bedrijven die online meer aanvragen willen krijgen.
Lokale ondernemers: maak onderhoud concreet
Voor ondernemers in Friesland en Groningen is het verleidelijk om onderhoud uit te stellen tot het rustiger is. In de praktijk komt dat moment zelden. Maak het daarom klein en concreet.
Plan bijvoorbeeld elke maandag of vrijdag een vast moment voor:
- backup controleren;
- updates beoordelen;
- belangrijkste formulier testen;
- mobiele homepage bekijken;
- webshop-checkout of offerteflow controleren;
- foutmeldingen en beveiligingsmeldingen nalopen.
Heb je een website die verouderd is, traag laadt of technisch lastig te onderhouden is? Dan is het soms slimmer om niet eindeloos te blijven plakken. Een nieuwe website laten maken in Friesland kan goedkoper uitpakken dan elke maand brandjes blussen in een oude installatie. Dat hangt af van de staat van de website, de afhankelijkheid van plugins en het belang van online aanvragen.
Een praktische onderhoudsroutine voor de komende week
Wil je vandaag iets doen zonder direct je hele website overhoop te halen? Gebruik deze korte routine:
- Log in op WordPress en noteer hoeveel updates klaarstaan.
- Controleer of er een recente backup is.
- Bekijk of plugins onbekend, verouderd of ongebruikt zijn.
- Werk niet-kritieke updates bij op een rustig moment.
- Test daarna homepage, contactformulier, mobiele menu’s en belangrijkste CTA’s.
- Heb je een webshop? Test ook winkelwagen en checkout.
- Noteer wat is bijgewerkt en wat nog onderzocht moet worden.
Doe je dit consequent, dan verandert onderhoud van stresswerk naar routine. En dat is precies de bedoeling: een website moet je bedrijf ondersteunen, niet pas aandacht krijgen wanneer hij uitvalt.
Geraadpleegde bronnen
Voor de actualiteit zijn onder meer de WordPress.org-aankondiging van WordPress 7.0 Release Candidate 4, het BleepingComputer-bericht over actief misbruik van een Burst Statistics-lek en berichtgeving over recente Avada Builder-kwetsbaarheden geraadpleegd. De adviezen hierboven zijn bewust praktisch gehouden voor MKB-websites en webshops.
FAQ
Hoe vaak moet ik mijn WordPress-website updaten?
Controleer updates wekelijks. Voer beveiligingsupdates sneller uit, maar maak eerst een backup en test daarna de belangrijkste functies. Voor webshops en drukbezochte sites is testen op staging vaak verstandiger.
Kan ik WordPress automatisch laten updaten?
Dat kan, maar automatisch updaten vervangt geen controle. Je moet nog steeds weten of formulieren, betaalmodules, menu’s en belangrijke pagina’s na de update werken.
Zijn plugins het grootste risico voor mijn website?
Plugins zijn vaak een risico omdat ze extra code en rechten toevoegen. Dat betekent niet dat plugins slecht zijn. Kies alleen plugins die je echt nodig hebt, die actief onderhouden worden en die passen bij je website.
Wat moet ik doen als een update mijn site kapotmaakt?
Zet eerst de backup terug of schakel de laatste verdachte plugin uit als je weet wat je doet. Ga niet willekeurig meerdere dingen tegelijk aanpassen. Leg vast welke update het probleem veroorzaakte en test daarna stap voor stap.
Helpt onderhoud ook voor SEO?
Ja, indirect en soms direct. Een snelle, veilige en goed werkende website helpt bezoekers beter en voorkomt technische problemen die je vindbaarheid kunnen schaden. Combineer onderhoud daarom met technische SEO-controle.
