Hoe schakel je automatische updates voor WordPress-plugins in?

WordPress-plugins bijhouden voelt soms als een tweede baan. Er komt een update binnen, je klikt op “Bijwerken”, en een week later staan er alweer vijf nieuwe meldingen klaar. Automatische updates voor WordPress-plugins lossen dit grotendeels op: de updates worden op de achtergrond uitgevoerd zonder dat jij er elke keer naar hoeft om te kijken.

In dit artikel lees je stap voor stap hoe je automatische plugin-updates inschakelt, hoe je dit beheert via het dashboard of via wp-config.php, en welke plugins je beter handmatig bijwerkt. Na het lezen heb je een werkende updatestrategie die je website veilig houdt zonder dat je er dagelijks aandacht aan hoeft te besteden.

Wat je nodig hebt voor je begint

Voordat je automatische WordPress-updates inschakelt, zijn er een paar zaken die je op orde moet hebben. Dit is geen lange checklist, maar het overslaan van deze stappen kan je later op kosten jagen.

• Een actuele back-up van je volledige website, inclusief database. WordPress maakt zelf geen back-up vóór een update, dus zorg dat jij dit doet.
• Beheerderstoegang tot het WordPress-dashboard en idealiter ook tot de hostingomgeving.
• Schrijfrechten op de wp-content/-map en de WordPress-root. Zonder deze rechten kunnen automatische updates niet worden uitgevoerd.
• Een werkende WP-Cron. Dit is het ingebouwde planningssysteem van WordPress. Op sites met weinig bezoekers of een geblokkeerde loopback-verbinding kan WP-Cron stilzwijgend stoppen, waardoor automatische updates nooit worden uitgevoerd.
• Handmatig bijgewerkte plugins als je al een tijdje geen updates hebt doorgevoerd. Begin met een schone lei: voer eerst alle achterstallige updates handmatig door, zodat je weet dat alles werkt voordat je het automatiseert.

Eén technische kanttekening: automatische updates werken alleen voor plugins die via WordPress.org worden aangeboden. Premium- of op maat gemaakte plugins ondersteunen dit mechanisme mogelijk niet. Controleer dit per plugin voordat je verder gaat.

Automatische updates inschakelen via het WordPress-dashboard

De eenvoudigste manier om automatische plugin-updates in te schakelen is via het WordPress-dashboard zelf. Geen code, geen FTP, gewoon klikken. Deze mogelijkheid bestaat sinds WordPress 5.5 en werkt in alle huidige versies.

Per plugin inschakelen

Ga naar Plugins in het hoofdmenu van je dashboard. Je ziet een overzicht van alle geïnstalleerde plugins. Achter elke plugin staat een link “Auto-updates inschakelen”. Klik hierop om automatische updates voor die specifieke plugin aan te zetten. De link verandert vervolgens in “Auto-updates uitschakelen”, zodat je altijd kunt zien wat de huidige status is.

Meerdere plugins tegelijk instellen

Wil je meerdere plugins in één keer instellen? Dat kan via de bulkactie:

1. Zet een vinkje bij de plugins die je wilt selecteren.
2. Open het dropdownmenu “Bulkacties” boven de lijst.
3. Kies “Automatische updates inschakelen”.
4. Klik op “Toepassen”.

Na deze stappen zie je bij de geselecteerde plugins de bevestiging dat auto-updates actief zijn. Controleer de lijst even: staat er bij elke gewenste plugin “Auto-updates uitschakelen”? Dan is het goed ingesteld.

WordPress-core-updates instellen

Via Dashboard > Updates kun je ook de automatische updates voor WordPress zelf aanpassen. Klik op “Schakel automatische updates in voor alle nieuwe versies van WordPress” om ook major-versie-updates automatisch te laten installeren. Standaard installeert WordPress alleen de kleinere, zogenoemde minor-updates automatisch, zoals een bugfix van versie 6.7.1 naar 6.7.2.

Automatische updates beheren via wp-config.php

Voor wie meer controle wil of werkt met meerdere sites tegelijk, biedt het bestand wp-config.php extra mogelijkheden. Hier stel je met een paar regels code in hoe WordPress omgaat met automatische WordPress-updates op het hoogste niveau.

Open wp-config.php via FTP of de bestandsbeheerder van je hosting. Voeg de gewenste regels toe boven de regel /* That's all, stop editing! */. De twee meest gebruikte constanten zijn:

• AUTOMATIC_UPDATER_DISABLED: zet dit op true om alle automatische updates volledig uit te schakelen, of op false om het updatemechanisme actief te houden.
• WP_AUTO_UPDATE_CORE: beheert de core-updates. Gebruik false voor geen core-updates, true voor alle updates inclusief major-versies, of 'minor' voor alleen de kleine stabiliteitsupdates (dit is de standaard).

Wil je automatische updates voor alle plugins inschakelen via code? Gebruik dan de filter auto_update_plugin. Let op: deze filter mag niet rechtstreeks in wp-config.php worden geplaatst. Dat veroorzaakt conflicten met WP-CLI en andere systemen. De juiste plek is een must-use-plugin Deze link opent in een nieuw tabblad of functions.php.

Nog een valkuil om te kennen: als DISALLOW_FILE_MODS op true staat in je wp-config.php, worden alle updates geblokkeerd, inclusief automatische. Dit is een veelvoorkomende reden waarom de optie “Auto-updates inschakelen” helemaal niet zichtbaar is in het dashboard. Controleer dit als je de knop niet ziet.

Zodra je wijzigingen in wp-config.php hebt opgeslagen, is de instelling in het WordPress-dashboard niet meer aanpasbaar. Je ziet daar wel welke instellingen actief zijn, maar de knoppen zijn grijs. Liever geen code aanraken? De plugin Easy Updates Manager biedt dezelfde mogelijkheden via een overzichtelijke dashboardinterface.

Controleer of automatische updates correct werken

Inschakelen is één ding, maar weten dat het ook echt werkt, is een ander verhaal. Gelukkig heeft WordPress een paar ingebouwde manieren om dit te controleren.

Site Health en het Updates-scherm

Ga naar Dashboard > Gereedschappen > Site Health. Deze tool geeft een overzicht van de configuratie van je site, inclusief eventuele problemen met WP-Cron of bestandsrechten die automatische updates kunnen blokkeren. Controleer ook Dashboard > Updates: daar staat een bevestigingstekst die aangeeft welk type updates automatisch worden bijgehouden.

E-mailmeldingen als bewijs

WordPress stuurt standaard een e-mail naar de sitebeheerder na elke automatische update van core, plugins en thema’s. Ontvang je deze mails? Dan werkt het systeem. Ontvang je niets terwijl je updates verwacht? Dan is er mogelijk iets mis met WP-Cron of de e-mailconfiguratie van je server.

Wat te doen als een update mislukt

Vanaf WordPress 6.6 is er een automatische rollback ingebouwd: als een auto-update een PHP-fout veroorzaakt, zet WordPress de vorige versie automatisch terug. Dit geldt echter alleen voor automatische updates, en alleen voor fouten die een PHP fatal error genereren. Visuele problemen of een kapotte lay-out worden niet automatisch teruggedraaid.

Loopt er toch iets mis? Herstel via je back-up, of schakel alle plugins tijdelijk uit via FTP door de plugins-map te hernoemen. Activeer ze daarna één voor één om de veroorzaker te vinden.

Bepaal welke plugins je beter handmatig bijwerkt

Automatische updates voor WordPress-plugins zijn niet voor elke plugin even verstandig. Een slimme updatestrategie maakt onderscheid tussen plugins waarbij snelheid prioriteit heeft en plugins waarbij een fout grote gevolgen heeft.

In het eerste kwartaal van 2026 werden ruim 800 nieuwe pluginkwetsbaarheden Deze link opent in een nieuw tabblad gemeld, een stijging van ongeveer vijftig procent ten opzichte van een jaar eerder. Beveiligingslekken worden soms binnen uren na publicatie actief misbruikt. Dat maakt snelle updates voor beveiligingsplugins extra belangrijk.

De aanbevolen hybride aanpak ziet er zo uit:

• Automatisch updaten: beveiligingsplugins, back-uptools, SEO-plugins en kleine hulpplugins zonder kritieke functie.
• Handmatig updaten (eerst testen op een stagingomgeving): WooCommerce en andere e-commerce-plugins, pagebuilders zoals Elementor of Divi, geavanceerde formulier-plugins en alle maatwerkplugins.

Een WooCommerce-update die om drie uur ’s nachts de checkout breekt, kost direct omzet. Bij grote updates van zware plugins is het verstandig minimaal een week te wachten na de release, zodat de ontwikkelaar eventuele kinderziektes heeft opgelost voordat jij updatet. Pagebuilders zijn berucht om lay-outproblemen na grote versiesprongen: wacht bij die categorie altijd op gebruikersfeedback in de community.

Stel meldingen in voor uitgevoerde updates

Met automatische plugin-updates actief wil je weten wat er op de achtergrond gebeurt. WordPress stuurt standaard een e-mail na elke automatische update, maar die meldingen zijn niet altijd even handig geconfigureerd voor drukke omgevingen met veel plugins.

Standaard e-mailmeldingen

De standaardmeldingen komen binnen als “succes”, “mislukt” of “gemengd”. Ze gaan naar het e-mailadres van de sitebeheerder. Dit werkt prima voor kleine sites, maar bij tientallen plugins kan je inbox snel vollopen. WordPress stuurt bij mislukte updates overigens alleen een melding als het om een nieuwe mislukking gaat, niet als dezelfde update al eerder is mislukt.

Meer controle met een plugin

Wil je meer grip op de meldingen? De plugin Companion Auto Update biedt een updatelog met een overzicht van alle uitgevoerde updates, inclusief of het een handmatige of automatische update betrof. Je kunt ook instellen hoe vaak meldingen worden gebundeld, handig als je meerdere plugins tegelijk bijwerkt. Via de geavanceerde instellingen kies je het updatemoment: elk uur, tweemaal daags of dagelijks.

Liever geen extra plugin installeren? Via een korte code-snippet in functions.php of een Code Snippets-plugin schakel je specifieke meldingen uit. Gebruik de filter auto_plugin_update_send_email om plugin-updatemails te stoppen, of auto_theme_update_send_email voor thema-updatemails. Zo houd je alleen de meldingen over die je echt nodig hebt.

Met je meldingen goed ingesteld heb je altijd een actueel beeld van wat er op je site gebeurt, zonder dat je er actief naar hoeft te zoeken. Dat is precies de balans waar een goede WordPress-beheerstrategie op draait.

Automatische updates zijn een krachtige manier om je WordPress-site veilig en actueel te houden, mits je ze slim inzet. Gebruik de hybride aanpak: automatisch voor beveiligings- en kleine plugins, handmatig voor e-commerce en pagebuilders. Zorg voor een back-up, controleer WP-Cron en houd je meldingen op orde. Wil je dit volledig uit handen geven? Bij WordPress website laten maken nemen we ook het beheer en de updatestrategie voor je op.