“Welke versie van WordPress draait uw site?” Het is een van de eerste vragen die een beheerder stelt bij een kennismaking, en het is opvallend hoe vaak het antwoord “geen idee” is. Dat is niet gek. Voor de meeste ondernemers is WordPress een beheeromgeving waarin ze af en toe een tekst aanpassen, niet een stuk software met versienummers.
Toch loont het om uw WordPress-versie te controleren, al is het maar één keer per kwartaal. Het versienummer zegt iets over de veiligheid van uw site, over de kans dat plugins nog samenwerken en over hoe groot de inhaalslag is als er ooit een update moet. In dit artikel laten we vier manieren zien om het nummer te vinden, leggen we uit wat het betekent en wanneer u in actie komt.
Vier manieren om uw WordPress-versie te controleren
1. In het dashboard (de eenvoudigste)
Log in en kijk op het dashboard naar het blok “In één oogopslag”. Daar staat een regel als “WordPress 6.8.2 met het thema …”. Ziet u dat blok niet, dan is het misschien verborgen via “Scherminstellingen” rechtsboven. Een alternatief is Dashboard › Updates, waar bovenaan staat welke versie u heeft en of er een nieuwere is.
2. Via Sitegezondheid
Ga naar Hulpmiddelen › Sitegezondheid en klik op het tabblad “Info”. Onder “WordPress” staat het exacte versienummer, samen met andere nuttige gegevens zoals de PHP-versie en de taal. Dit scherm is ook handig om in één keer te screenen wat er verder verouderd is.
3. Zonder in te loggen: de broncode
Open uw website, klik met de rechtermuisknop en kies “Paginabron bekijken”. Zoek met Ctrl+F naar “generator”. Als de site dat niet heeft uitgeschakeld, staat er een regel als meta name=”generator” content=”WordPress 6.8.2″. Staat er niets, dan is de generator-tag verwijderd, wat sommige beveiligingsplugins doen. Dat is op zich prima.
4. Zonder in te loggen: het readme-bestand
Op veel sites is uwdomein.nl/readme.html nog bereikbaar. Daar staat de versie bovenaan. Is het bestand verwijderd, dan is dat ook een teken dat iemand aan beveiliging heeft gedacht. Deze methode werkt ook om te zien wat een site van een concurrent of een nieuwe klant draait.
Wat de cijfers betekenen
Een versienummer als 6.8.2 bestaat uit drie delen. De eerste twee cijfers, 6.8, vormen een zogenoemde grote release. Die verschijnt ruwweg drie keer per jaar en brengt nieuwe functies, wijzigingen in de editor en soms aanpassingen die plugins en thema’s raken. Het derde cijfer, de 2, is een onderhoudsrelease. Die verschijnt tussendoor, bevat vooral bugfixes en beveiligingsreparaties, en is vrijwel altijd veilig om direct te installeren.
WordPress installeert die onderhoudsreleases standaard automatisch. Dat betekent dat een site die op 6.8.0 blijft hangen terwijl 6.8.2 al weken uit is, waarschijnlijk een probleem heeft met automatische updates. Dat is een signaal om te onderzoeken; meer daarover leest u in het artikel over automatische updates aan- of uitzetten.
Belangrijk om te weten: het WordPress-team levert beveiligingsreparaties ook voor oudere hoofdversies, maar niet oneindig. Sites die meerdere grote releases achterlopen, krijgen die reparaties op een gegeven moment niet meer. Wie op een versie uit de 5.x-reeks zit, draait op software die door de makers als verouderd wordt beschouwd.
Waarom een oude versie ertoe doet
Drie redenen, in volgorde van belang.
- Beveiliging. Elke release dicht gaten die inmiddels openbaar zijn. Wie achterloopt, draait een site waarvan de zwakke plekken bekend zijn bij iedereen die de moeite neemt om te zoeken. Geautomatiseerde aanvallen zoeken precies naar dat soort sites.
- Compatibiliteit. Pluginmakers testen tegen recente versies. Hoe verder u achterloopt, hoe groter de kans dat een plugin-update niet meer samenwerkt met uw kern, of andersom: dat u de plugin niet meer kunt bijwerken zonder eerst WordPress te updaten.
- De inhaalslag. Van 6.7 naar 6.8 is een kleine stap. Van 5.4 naar 6.8 is een sprong van jaren, waarbij thema’s kunnen breken en de editor onherkenbaar verandert. Hoe langer u wacht, hoe duurder en riskanter de update wordt.
Een voorbeeld dat wij vaak zien. Een aannemersbedrijf uit Breda kwam met een site op versie 5.8, drie jaar oud. Het thema was nooit bijgewerkt en twee plugins bestonden niet meer. De update naar de actuele versie kostte uiteindelijk een dag werk op een testomgeving, inclusief het vervangen van die plugins. Was de site elk kwartaal bijgewerkt, dan was het elke keer een halfuur geweest.
Wanneer u in actie komt
Een praktische vuistregel voor ondernemers die het zelf in de gaten houden:
- Loopt u alleen een onderhoudsrelease achter (bijvoorbeeld 6.8.1 terwijl 6.8.2 uit is)? Update binnen een week. Dit is laag risico.
- Loopt u één grote release achter (6.7 terwijl 6.8 uit is)? Update binnen een maand, na een back-up, en controleer daarna de belangrijkste pagina’s.
- Loopt u twee of meer grote releases achter? Laat dit niet zelf op de live site doen. Dit vraagt om een test op een kopie, met aandacht voor thema, plugins en PHP-versie.
Wie geen zin heeft om dit elke maand bij te houden, kan het onderbrengen in een onderhoudsabonnement voor uw website waarin versiebeheer standaard is inbegrepen. Bij WebMaintor staat het versienummer bijvoorbeeld in elk maandrapport, zodat u het nooit zelf hoeft op te zoeken.
Volgende stap
Kijk nu even in het dashboard of onder Sitegezondheid welke versie u draait, en vergelijk dat met de actuele versie op wordpress.org. Is het verschil klein, werk dan bij. Is het verschil groot, noteer het en plan een moment om het goed aan te pakken, met een back-up en liefst een testomgeving. Alleen al weten waar u staat, is winst.
