Hoe kun je WordPress handmatig laten controleren op plugin-updates?

WordPress plugin-updates handmatig controleren klinkt misschien als iets voor techneuten, maar het is een taak die elke websitebeheerder zelf kan uitvoeren. In dit stappenplan leer je precies waar je de updatecontrole vindt, hoe je WordPress dwingt om opnieuw te controleren, en hoe je updates veilig doorvoert zonder je website te breken.

Waarom is dit zo belangrijk? In 2025 werden er meer dan 11.000 nieuwe kwetsbaarheden ontdekt in het WordPress-ecosysteem, en ruim 90% daarvan zat in plugins. Aanvallers beginnen soms binnen enkele uren na de bekendmaking van een lek te scannen op kwetsbare sites. Regelmatig controleren op plugin-updates is daarmee geen luxe, maar gewoon goed beheer.

Wat je nodig hebt voor je begint

Voordat je aan de slag gaat met WordPress plugin-updates handmatig controleren, zijn er een paar zaken die je op orde moet hebben. Zo voorkom je dat je halverwege vastloopt of dat een update onverwacht problemen veroorzaakt.

Controleer eerst of je de juiste gebruikersrol hebt. Alleen een Beheerder heeft toegang tot de plugin- en updatefuncties in WordPress. Heb je een andere rol, zoals Redacteur, dan zie je de betreffende menu-opties simpelweg niet.

Verder zijn er een paar praktische voorbereidingen die je niet wilt overslaan:

• Beheerderstoegang: Zorg dat je bent ingelogd als Beheerder op je zelfgehoste WordPress-installatie. Op WordPress.com zijn plugin-updates soms beperkt tot betaalde pakketten.
• Een recente back-up: Maak altijd eerst een volledige back-up van je website voordat je updates uitvoert. Sla die op een externe locatie op, zoals Google Drive of Dropbox, zodat je altijd terug kunt naar de situatie van voor de update.
• PHP-versie controleren: Ga naar Dashboard > Gereedschap > Sitegezondheid > Informatie > Server om te zien welke PHP-versie actief is. Sommige plugin-updates vereisen een nieuwere PHP-versie, en een mismatch kan je site platleggen.
• Toegang tot een staging-omgeving: Voor complexe of commerciële websites is een testomgeving sterk aan te raden. Meer hierover in de sectie over veilig testen.

Met deze voorbereiding in orde ben je klaar om de daadwerkelijke updatecontrole uit te voeren.

Plugin-updates controleren via het WordPress-dashboard

De snelste manier om WordPress-plugins bij te werken is via het standaarddashboard. WordPress geeft updates op meerdere plekken tegelijk aan, zodat je ze nooit hoeft te missen.

Navigeer naar de updatepagina via deze stappen:

1. Log in op je WordPress-dashboard.
2. Klik in het linkermenu op Dashboard en daarna op Updates.
3. Je ziet een overzicht van alle beschikbare updates: WordPress core bovenaan, daarna plugins, en onderaan het actieve thema.
4. Klik bij een plugin op Versiedetails bekijken voordat je bijwerkt. Zoek in de changelog naar termen als “security fix” of “vulnerability” om te beoordelen hoe urgent de update is.
5. Vink de plugins aan die je wilt bijwerken en klik op Plugins bijwerken. Het proces duurt een paar seconden per plugin.

Na het updaten word je teruggestuurd naar dezelfde pagina. Staan er geen plugins meer in de lijst? Dan is alles bijgewerkt. Let op: WordPress voert minor core-updates standaard automatisch uit, maar plugin-updates worden standaard niet automatisch gedaan Deze link opent in een nieuw tabblad. Je moet ze zelf initiëren of automatisering instellen.

Wil je de urgentie per plugin beter inschatten? Controleer dan ook de bekende kwetsbaarheden per plugin Deze link opent in een nieuw tabblad via de Wordfence-database of wordpresskwetsbaarheden.nl. Een beveiligingsupdate heeft altijd prioriteit en voer je dezelfde dag nog door.

Geforceerd vernieuwen van de plugin-updatecontrole

WordPress controleert niet continu op updates. Het systeem plant die controle op vaste momenten, meegelift op regulier websiteverkeer. Op een site met weinig bezoekers kan het daardoor soms lang duren voordat nieuwe updates zichtbaar worden in je dashboard. Gelukkig kun je WordPress dwingen om direct opnieuw te controleren.

Zo forceer je een handmatige updatecontrole:

1. Ga naar Dashboard > Updates.
2. Klik op de knop Controleer opnieuw, die je bovenaan de updatepagina vindt.
3. WordPress laadt de pagina opnieuw en controleert direct alle plugins, thema’s en de core op beschikbare updates.
4. Nieuwe updates verschijnen onmiddellijk in de lijst en als melding in de adminbalk.

Zie je de knop niet, of werkt de automatische controle structureel niet? Dat kan komen doordat WordPress-cron niet goed functioneert. WordPress gebruikt geen echte cron-daemon, maar een systeem dat meerijdt op paginabezoeken. Op sites met weinig verkeer of met een strenge firewall kan dit systeem stilletjes stoppen. Een plugin als Easy Updates Manager biedt in dat geval een knop waarmee je WordPress direct dwingt te controleren, ongeacht het verkeer op je site.

Voor gevorderde gebruikers met toegang tot de server biedt WP-CLI een krachtig alternatief. Het commando wp plugin list --update=available toont direct welke plugins een update hebben, en wp plugin update --all werkt ze allemaal bij via de commandoregel.

Updates veilig doorvoeren en testen

Een update uitvoeren is één ding, maar hem veilig doorvoeren is een tweede. Wie alles tegelijk bijwerkt zonder te testen, loopt het risico dat een conflicterende plugin de hele website platlegt. De juiste aanpak is methodisch en in de juiste volgorde.

De juiste volgorde aanhouden

Volg bij het bijwerken altijd deze volgorde:

1. Maak eerst een back-up van de volledige website, inclusief de database.
2. Update plugins één voor één, niet allemaal tegelijk. Controleer na elke update of de website nog correct werkt.
3. Update daarna het actieve thema.
4. Update als laatste de WordPress-core.

Deze volgorde geeft je de meeste controle. Als er iets misgaat, weet je precies welke update de oorzaak is.

Gebruik een staging-omgeving voor grote updates

Heb je een webshop, een boekingssysteem of een complexe maatwerkomgeving? Voer grote updates dan nooit direct door op je live website. Een stagingomgeving is een exacte, onzichtbare kopie van je site waarop je veilig kunt testen. Veel hostingproviders bieden dit aan in hun controlepaneel. De plugin WP Staging maakt dit proces ook zonder technische kennis toegankelijk.

Test na elke update minimaal de volgende onderdelen:

• Homepage en navigatie: Laadt de pagina correct en zijn alle menu’s intact?
• Contactformulieren: Werken formulieren nog en komen berichten aan?
• Webshop of boekingssysteem: Kunnen bezoekers nog een bestelling plaatsen of een reservering maken?
• Mobiele weergave: Ziet de site er op een smartphone nog goed uit?

Niet elke plugin verdient dezelfde urgentie. Beveiligingsplugins en back-uptools update je altijd direct. WooCommerce en pagebuilders zoals Elementor of Divi test je eerst op staging, want grote versies van deze plugins breken regelmatig de lay-out. Kleine functionaliteitsplugins hebben minder haast. Houd een eenvoudig logboek bij van wat je wanneer hebt bijgewerkt. Als er twee weken later een probleem opduikt, weet je precies waar je moet zoeken.

Veelvoorkomende problemen na een plugin-update oplossen

Soms gaat er toch iets mis na een plugin-update. Het meest gevreesde resultaat is een wit scherm, ook wel de “White Screen of Death” genoemd: je website toont niets meer. Dit klinkt dramatisch, maar is bijna altijd op te lossen.

Volg dit stappenplan als je website problemen vertoont na een update:

1. Herstel je back-up als de situatie volledig onbruikbaar is. Dit brengt je direct terug naar de situatie van voor de update.
2. Deactiveer de bijgewerkte plugin om te isoleren of zij de oorzaak is. Heb je geen toegang tot het dashboard? Hernoem dan via FTP de map wp-content/plugins om alle plugins in één keer uit te schakelen.
3. Zet WP_DEBUG aan in je wp-config.php om foutmeldingen zichtbaar te maken. PHP-fouten geven vaak precies aan welk bestand of welke plugin het probleem veroorzaakt.
4. Raadpleeg de supportpagina van de plugin op wordpress.org. Andere gebruikers hebben het probleem mogelijk al gemeld en opgelost.
5. Contacteer de ontwikkelaar als het probleem specifiek en ongedocumenteerd is.

Wil je snel een stap terugzetten zonder je back-up te hoeven herstellen? De plugin WP Rollback Deze link opent in een nieuw tabblad maakt het mogelijk om met één klik een oudere versie van een plugin terug te zetten. Dit werkt alleen voor plugins die beschikbaar zijn in de officiële WordPress-plugindirectory. Vanaf WordPress 6.6 voert het systeem bij mislukte automatische updates overigens zelf een rollback uit, maar bij handmatige updates ben je zelf verantwoordelijk.

Een laatste tip: verwijder plugins die je niet meer gebruikt volledig, ook al zijn ze gedeactiveerd. Een inactieve plugin kan nog steeds een kwetsbaarheid bevatten die aanvallers misbruiken.

Plugin-updates automatiseren of uitbesteden

Handmatig controleren werkt prima als je een eenvoudige website beheert met weinig plugins en weinig commerciële afhankelijkheid. Maar zodra je site geld verdient, klanten ontvangt of cruciaal is voor je vindbaarheid, wordt structureel handmatig beheer al snel een risico. Dan is automatisering of uitbesteding de slimmere keuze.

De meest effectieve aanpak is een hybride beleid:

• Automatisch: Minor beveiligingsupdates en kleine bugfixes van stabiele plugins.
• Handmatig na staging-test: WooCommerce, pagebuilders, maatwerkkoppelingen en plugins die sterk met je thema samenwerken.
• Met monitoring: Een tool die direct waarschuwt als je website na een update problemen vertoont, zodat je niet uren later ontdekt dat er iets mis is.

Wil je dit helemaal uit handen geven? WordPress-onderhoud uitbesteden Deze link opent in een nieuw tabblad betekent dat een specialist het technische beheer structureel overneemt: updates draaien, back-ups bewaken en kwetsbaarheden dichten. Dat scheelt je niet alleen tijd, het verkleint ook het risico op een dure fout. De herstelkosten van een gehackte WordPress-site lopen al snel in de duizenden euro’s, terwijl een maandelijks onderhoudspakket een fractie daarvan kost.

Stel jezelf bij het kiezen van een beheerpartner altijd deze vragen:

• Worden updates handmatig getest op een stagingomgeving, of vertrouwt men blind op automatisering?
• Wat is de reactietijd bij een storing, en is dat contractueel vastgelegd?
• Waar staan de back-ups, en kun je ze opvragen als je ooit overstapt?

Als WordPress-bureau met ISO 27001-certificering voeren wij updates altijd gecontroleerd uit, met oog voor stabiliteit en beveiliging. Wil je weten wat dat voor jouw website betekent? Bekijk dan onze mogelijkheden voor een WordPress-website laten maken en het bijbehorende beheer. Goed onderhoud begint bij een goed fundament.