Begin met plugins bijwerken, daarna het thema, en als laatste WordPress core. Dat is de volgorde die de meeste WordPress-experts aanbevelen, en om een goede reden: plugins veroorzaken de meeste conflicten en zijn het eenvoudigst terug te draaien. Een core-conflict is aanzienlijk ingrijpender om te herstellen. Hieronder beantwoorden we de meest gestelde vragen over WordPress bijwerken, zodat jij het onderhoud van jouw website met vertrouwen aanpakt.
Wat gebeurt er als je de volgorde van updaten verkeerd doet?
Een verkeerde volgorde bij het bijwerken van WordPress kan leiden tot foutmeldingen, een witte pagina of een admin-paneel dat niet meer reageert. In het slechtste geval gaat je website volledig offline. Eén incompatibele plugincombinatie is daarvoor genoeg.
Het risico zit hem niet alleen in de volgorde, maar ook in het blindelings klikken op “Alles bijwerken”. Als je in één keer alles bijwerkt en er gaat iets mis, weet je niet welke plugin het probleem veroorzaakte. Je staat dan voor een puzzel zonder aanwijzingen, terwijl je website ondertussen plat ligt.
Plugins die al maanden geen update hebben ontvangen, zijn extra risicovol. Incompatibiliteiten zijn daarbij niet altijd meteen zichtbaar. Ze kunnen sluimerend aanwezig zijn en pas opduiken bij activering of na een andere wijziging. Dat maakt gecontroleerd updaten, stap voor stap, de verstandigste aanpak.
Moet je WordPress core altijd eerst bijwerken?
Nee, er is geen officieel voorschrift dat WordPress core altijd als eerste bijgewerkt moet worden. De meningen in de WordPress-gemeenschap zijn verdeeld. Sommige experts adviseren core eerst, anderen pleiten juist voor plugins eerst. Beide benaderingen hebben een geldige redenering.
Het argument voor core eerst is dat de meeste plugins worden getest op de meest recente WordPress-versie. Als je core updatet, werken plugins daarna vanuit een actuele basis. Het nadeel is dat oudere pluginversies soms niet goed samengaan met een nieuwe core-versie, en een core-conflict is lastiger te herstellen dan een pluginconflict.
Het argument voor plugins eerst is dat je bij een probleem makkelijker kunt terugdraaien. Een plugin deactiveer je met één klik. Een core-update terugdraaien vereist meer technische stappen. De meest recente en technisch onderbouwde bronnen uit 2025 en 2026 neigen naar plugins eerst als veiligste aanpak, al wordt de andere visie ook door serieuze WordPress-experts verdedigd.
De praktische conclusie: bij kleine minor updates maakt de volgorde weinig verschil. Bij grote major updates is de volgorde wél belangrijk, en dan is “plugins eerst” de meest risicoarme keuze.
Wat is de juiste volgorde voor het bijwerken van WordPress?
De aanbevolen volgorde voor WordPress bijwerken is: eerst een volledige backup maken, dan plugins één voor één bijwerken, vervolgens het actieve thema updaten, en als laatste WordPress core. Als er ook een PHP-update beschikbaar is, doe je die als allerlaatste stap.
Stap voor stap ziet dat er zo uit:
- Maak een volledige backup van zowel je bestanden als je database, voordat je ook maar iets aanraakt.
- Update plugins één voor één, niet allemaal tegelijk. Zo weet je bij een probleem direct welke plugin de oorzaak is.
- Update het actieve thema nadat de plugins zijn bijgewerkt. Thema’s worden vaak gecontroleerd op plugincompatibiliteit en passen daarom het beste als tweede stap.
- Update WordPress core als laatste. Op dit moment zijn je plugins en thema klaar voor de nieuwe versie.
- Update PHP alleen als dat nodig is, en doe dat als sluitstuk van het hele proces.
Na het updaten is het belangrijk om je website aan de voorkant te bekijken en te testen. Klik door de belangrijkste pagina’s, controleer formulieren en check of de checkout of andere kritieke functionaliteiten nog goed werken. Dat kost vijf minuten en bespaart je mogelijk een hoop hoofdpijn.
Wanneer kun je plugins beter vóór WordPress bijwerken?
Bij grote major WordPress-updates is het altijd verstandig om plugins en je thema eerst bij te werken. Zo zijn ze al klaar voor de nieuwe core-versie op het moment dat die geïnstalleerd wordt. Dit geldt in het bijzonder voor zwaargewichten als WooCommerce en pagebuilders zoals Elementor of Divi.
WooCommerce en pagebuilders zijn de meest risicovolle updates om in de verkeerde volgorde uit te voeren. Een lay-outprobleem of een stukgelopen checkout na een major update kost niet alleen tijd om te herstellen, maar ook omzet. Test deze plugins bij voorkeur eerst op een stagingomgeving voordat je ze live bijwerkt.
Er is nog een situatie waarbij je juist snel moet updaten, ongeacht de volgorde: beveiligingslekken. In 2025 werden ruim 11.000 nieuwe kwetsbaarheden ontdekt in het WordPress-ecosysteem, waarvan 91% in plugins zat Deze link opent in een nieuw tabblad. Hackers scannen actief naar sites die een bekende beveiligingsupdate nog niet hebben doorgevoerd. Bij een beveiligingslek in een populaire plugin geldt: update zo snel mogelijk, vóór alles.
Andersom geldt voor grote feature-updates van plugins als WooCommerce of Yoast SEO: wacht gerust een week na de release. De eerste versie bevat soms nog kleine kinderziektes die in de dagen erna worden opgelost.
Hoe voorkom je problemen bij het bijwerken van WordPress?
De meest effectieve maatregel om problemen te voorkomen is een volledige backup maken vóór je begint. Daarna is een stagingomgeving je beste vriend: een afgeschermde kopie van je website waarop je updates kunt testen zonder dat bezoekers er iets van merken.
Veel Nederlandse hostingproviders bieden tegenwoordig een ingebouwde stagingfunctie aan. Bekende aanbieders Deze link opent in een nieuw tabblad zijn onder andere Kinsta, WP Engine, SiteGround, Antagonist en Savvii. Heb je geen hostingondersteuning voor staging? Dan zijn plugins zoals WP Staging of Duplicator een goed alternatief.
Verder zijn er een paar praktische gewoontes die het verschil maken:
- Lees de changelog van een plugin of thema vóór het updaten. Staan er grote wijzigingen in, geef die update dan extra aandacht.
- Update op een rustig moment, zoals dinsdagochtend. Niet op vrijdagmiddag, want dan heb je de rest van de week niet meer om problemen op te lossen.
- Schakel de onderhoudsmodus in als je veel bezoekers verwacht tijdens het updaten, zodat zij een nette melding zien in plaats van een halve website.
- Gebruik WP Rollback om bij een mislukte plugin-update eenvoudig terug te draaien naar een vorige versie. Dit werkt voor plugins uit de officiële WordPress-directory.
- Kom je niet meer in je dashboard? Hernoem de pluginmap handmatig via FTP om de betreffende plugin te deactiveren zonder in te hoeven loggen.
Hoe vaak moet je WordPress en plugins bijwerken?
Beveiligingsupdates voer je zo snel mogelijk uit, bij voorkeur binnen 24 uur na release. Feature-updates kun je een paar weken uitstellen, maar stel WordPress-onderhoud nooit langer dan een maand uit. Hoe langer je wacht, hoe groter de kans op storingen en beveiligingsproblemen.
De urgentie van beveiligingsupdates is de afgelopen jaren sterk toegenomen. Beveiligingslekken worden soms binnen vijf uur na bekendmaking aangevallen Deze link opent in een nieuw tabblad. Dat betekent dat wekelijks updaten voor beveiligingspatches niet meer volstaat. Automatische minor updates zijn daarvoor de praktische oplossing.
Als vuistregel voor de updatefrequentie geldt:
- Beveiligingsupdates: direct, zo snel mogelijk na release.
- Minor updates (bugfixes, kleine patches): automatisch laten verlopen of wekelijks controleren.
- Major updates (nieuwe functies, grotere codewijzigingen): gecontroleerd uitvoeren, bij voorkeur op een stagingomgeving, minimaal één keer per kwartaal.
Het merendeel van gehackte WordPress-websites heeft één ding gemeen: verouderde plugins en thema’s. Regelmatig bijwerken is daarmee geen luxe, maar gewoon noodzakelijk onderhoud.
Kan WordPress updates automatisch uitvoeren?
Ja, WordPress kan updates gedeeltelijk automatisch uitvoeren. Minor core-releases en vertaalbestanden worden standaard automatisch geïnstalleerd. Major updates, zoals van WordPress 6.5 naar 6.6, vereisen altijd een handmatige actie. Voor plugins en thema’s kun je automatische updates per item inschakelen via het dashboard.
Sinds WordPress 6.6 is er bovendien een ingebouwde rollback-functie bij automatische plugin-updates. Detecteert WordPress een fatale fout na een automatische update, dan zet het systeem de plugin automatisch terug naar de vorige versie en stuurt je een e-mailmelding. Handig, al werkt deze beveiliging uitsluitend bij automatische updates en detecteert het alleen technische fouten, geen visuele problemen of kapotte lay-outs.
Het verstandigste beleid is een hybride aanpak:
- Automatisch bijwerken: minor core-releases, vertaalbestanden en beveiligingsplugins zoals Wordfence of Akismet.
- Handmatig bijwerken: WooCommerce, pagebuilders zoals Elementor of Divi, en maatwerkkoppelingen of custom plugins.
Een eenvoudige website vaart goed bij grotendeels automatische updates. Een complexe webshop of een site met veel maatwerk profiteert juist van gecontroleerd, getest updaten. De complexiteit van je website bepaalt dus hoe strak je het updateproces moet inrichten.
Wil je dit liever uit handen geven? Bij Stuurlui valt WordPress-onderhoud onder ons beheer- en supportpakket, inclusief gecontroleerde updates, monitoring en hosting. Zo weet jij zeker dat jouw website altijd actueel, veilig en stabiel is, zonder dat jij er zelf naar hoeft om te kijken.
Meer weten over wat een goed gebouwde en goed onderhouden WordPress-site voor jouw organisatie kan betekenen? Bekijk onze aanpak voor WordPress-website laten maken.