Oppgradere WordPress – slik holder du nettstedet trygt og oppdatert

Å oppgradere WordPress betyr å holde selve publiseringsverktøyet – kalt kjernen (på engelsk «core») – sammen med temaet og tilleggene (plugins) oppdatert til nyeste versjon. Det er en av de viktigste og samtidig mest oversette oppgavene for alle som driver en nettside. Mange utsetter oppdateringer fordi «siden fungerer jo», men en WordPress-side som står stille blir raskt et sikkerhetsproblem. Denne guiden forklarer hva en oppgradering faktisk er, hvorfor den er nødvendig, hvordan du gjør den trygt steg for steg, og hva du gjør hvis noe går galt.

Hva betyr det å oppgradere WordPress?

En WordPress-side består av tre lag som alle oppdateres hver for seg, og «oppgradere WordPress» dekker som regel alle tre:

• Kjernen – selve WordPress-programmet som driver nettstedet. Den utvikles av WordPress-prosjektet og får både store og små oppdateringer.
• Tema – koden som bestemmer hvordan siden ser ut. Temaet må holdes kompatibelt med kjernen.
• Plugins (tillegg) – de små programmene som gir ekstra funksjoner, for eksempel kontaktskjema, nettbutikk eller SEO-verktøy.

Dette skillet er viktig fordi de aller fleste sikkerhetshullene ikke ligger i kjernen, men i plugins og temaer. En oppgradering handler derfor ikke bare om én knapp én gang i året – det er løpende vedlikehold av alle tre lagene.

Forskjellen på store og små oppdateringer

WordPress skiller mellom to typer kjerneoppdateringer. Små oppdateringer (minor-versjoner, for eksempel fra 7.1.2 til 7.1.3) inneholder sikkerhetsfikser og feilrettinger og endrer sjelden hvordan siden fungerer. Store oppdateringer (major-versjoner, for eksempel fra 7.0 til 7.1) kan inneholde nye funksjoner og større endringer som i sjeldne tilfeller påvirker temaer og plugins. Tommelfingerregelen er at små oppdateringer bør installeres med én gang, mens store oppdateringer gjerne testes først.

Hvorfor bør du oppgradere WordPress?

Den korte versjonen: en oppdatert WordPress-side er tryggere, raskere og mer stabil enn en som står stille. Her er de fire viktigste grunnene, med konkrete fakta.

1. Bedre sikkerhet

Sikkerhet er den viktigste grunnen til å oppgradere. Det oppdages nye sikkerhetshull i WordPress-økosystemet kontinuerlig. I sin årsrapport for 2026 registrerte sikkerhetsselskapet Patchstack 11 334 nye sårbarheter i WordPress-økosystemet i løpet av 2025 – en økning på 42 % fra året før. Rundt 91 % av sårbarhetene lå i plugins, mens bare 6 ble funnet i selve kjernen. Det betyr at utdaterte tillegg er den klart største risikoen.

Konsekvensen av et kompromittert nettsted er alvorlig: siden kan bli brukt til å sende spam, spre skadevare eller angripe andre kunder på samme webserver. Google kan merke siden som skadelig og slutte å vise den i søkeresultatene, og leverandøren kan stenge den. Veien tilbake til et rent nettsted og gjenopprettet tillit hos Google kan ta lang tid. Les mer om sikkerhet i WordPress, og om hvordan du eventuelt fjerner virus og skadevare fra nettsiden hvis uhellet er ute.

2. Bedre ytelse

Nyere WordPress-kode er som regel mer effektiv enn eldre kode. Hver versjon inneholder optimaliseringer som kan gjøre siden raskere og mindre ressurskrevende. En rask side er ikke bare bedre for besøkende – sidehastighet er også et rangeringssignal hos Google. Oppgradering alene fikser ikke alt, men det er et viktig ledd i å holde nettsidehastigheten oppe.

3. Feilrettinger

Hver utgivelse retter kjente feil (bugs). WordPress utvikles av tusenvis av bidragsytere som fortløpende finner og fikser problemer i koden. Når du oppgraderer, får du disse rettelsene gratis. Blir du værende på en gammel versjon, lever du derimot videre med feil som allerede er løst for alle andre.

4. Nye funksjoner og kompatibilitet

WordPress er i konstant utvikling, og nye versjoner gir nye muligheter i blant annet redigeringsverktøyet. Vel så viktig er kompatibilitet: plugin- og temautviklere bygger for de nyeste versjonene. Blir kjernen liggende langt bak, slutter nye versjoner av tillegg etter hvert å støtte den – og du låses fast på gammel, usikret kode.

Hvor ofte kommer WordPress-oppdateringer?

WordPress gir ut flere oppdateringer i året. Store (major) versjoner kommer vanligvis noen ganger per år, mens små (minor) sikkerhets- og vedlikeholdsoppdateringer kan komme når som helst – ofte med kort varsel når et alvorlig sikkerhetshull må tettes. Per oktober 2026 er nyeste stabile versjon WordPress 7.1.3, utgitt 6. oktober 2026. WordPress anbefaler at du alltid kjører den nyeste versjonen i den gjeldende serien, siden eldre serier ikke lenger får sikkerhetsoppdateringer.

Slik oppgraderer du WordPress trygt – steg for steg

Selve oppdateringen tar ofte bare noen sekunder, men rekkefølgen og forberedelsene avgjør om det går bra. Følg denne fremgangsmåten, særlig for store oppdateringer:

1. Ta full sikkerhetskopi først. En komplett kopi omfatter databasen, hele wp-content-mappen og konfigurasjonsfilene. Lagre kopien et annet sted enn på selve serveren – en kopi som ligger på samme disk hjelper deg ikke hvis serveren svikter. Erfarne brukere kan også eksportere databasen via kommandolinjen.
2. Test på et testmiljø (staging). Et testmiljø er en privat kopi av siden der du kan kjøre oppdateringene og sjekke resultatet før du rører den live siden. Mange gode hostingleverandører tilbyr dette.
3. Les hva som er nytt. Sjekk kort hva oppdateringen endrer, særlig for store plugins og for major-versjoner av kjernen.
4. Oppdater i riktig rekkefølge, og ikke alt på én gang. En vanlig anbefaling er å ta kjernen, deretter temaet, og så pluginene – gjerne noen få av gangen, slik at du lett ser hvilken oppdatering som eventuelt skaper problemer.
5. Kontroller siden etterpå. Et testmiljø fanger ikke alt. Sjekk de viktigste sidene i praksis: logg inn, send et kontaktskjema, gjennomfør et testkjøp i en eventuell nettbutikk, og se etter feilmeldinger. En skjult feil på forsiden kan koste deg kunder uten at du merker det.

Synes dette blir mye å holde styr på, kan løpende drift av WordPress settes bort, slik at oppdateringer, sikkerhetskopier og overvåking håndteres for deg.

Automatiske oppdateringer: når bør du bruke dem?

WordPress kan oppdatere seg selv automatisk, og det er en god idé for små sikkerhetsoppdateringer. Som standard installerer WordPress små vedlikeholds- og sikkerhetsoppdateringer automatisk, mens store versjoner venter til du godkjenner dem. På installasjoner satt opp med WordPress 5.6 eller nyere kan også store versjoner være slått på automatisk.

Slik styrer du automatiske oppdateringer

Du kan styre oppførselen med konstanten WP_AUTO_UPDATE_CORE i filen wp-config.php. Verdien minor lar sikkerhetsfikser installeres automatisk, men blokkerer store versjoner. Verdien true slår på alt, og false slår av automatiske kjerneoppdateringer helt. Du kan også slå automatisk oppdatering av og på for enkeltplugins og temaer under Oversikt → Oppdateringer i WordPress-panelet.

Et godt kompromiss for de fleste er: la små sikkerhetsoppdateringer og betrodde plugins oppdateres automatisk, men ta store kjerneversjoner manuelt etter test. Merk at WordPress 6.6 innførte automatisk tilbakerulling hvis et plugin utløser en kritisk feil under automatisk oppdatering – men temaer har ingen tilsvarende sikkerhetsnett, så automatisk oppdatering av temaer er den mest risikable varianten.

Systemkrav: hva WordPress trenger av serveren

En oppgradering forutsetter at serveren oppfyller WordPress sine krav. Blir PHP-versjonen eller databasen for gammel, kan en ny WordPress-versjon slutte å fungere. WordPress anbefaler per i dag:

• PHP 8.3 eller nyere – programmeringsspråket WordPress kjører på.
• MySQL 8.0 eller nyere, eller MariaDB 10.11 eller nyere – databasen som lagrer innholdet.
• HTTPS-støtte – kryptert forbindelse (hengelåsen i nettleseren).

Eldre versjoner som PHP 7.4 får fortsatt WordPress til å starte, men de har nådd slutten på sin levetid og utgjør en sikkerhetsrisiko i seg selv. En oppdatert PHP-versjon gir dessuten raskere sider. Hvilken PHP-versjon du kjører, bestemmes av hostingen din – se WordPress-hosting hvis du er usikker på hva serveren din støtter.

Vanlige feil når man oppgraderer WordPress

De fleste problemer skyldes ikke oppdateringen i seg selv, men hvordan den ble gjennomført. Dette er de vanligste tabbene:

• Å hoppe over sikkerhetskopien. Uten en fersk, ekstern kopi har du ingen vei tilbake hvis noe knekker.
• Å utsette små sikkerhetsoppdateringer. Jo lenger du venter, desto lenger står et kjent sikkerhetshull åpent for angripere.
• Å oppdatere alle plugins samtidig. Oppstår en feil, vet du da ikke hvilket tillegg som var synderen.
• Å bruke piratkopierte («nulled») temaer og plugins. De kan ikke oppdateres trygt og inneholder ofte skadevare – bruk kun offisielle kilder.
• Å glemme å sjekke siden etterpå. En oppdatering som ser vellykket ut, kan likevel ha brutt et skjema eller en betalingsløsning.
• Å la forlatte plugins bli liggende. Tillegg som ikke lenger vedlikeholdes, får aldri sikkerhetsfikser. Bytt dem ut eller fjern dem.

Hva gjør du hvis oppdateringen feiler?

Hvis siden viser en feil eller en hvit skjerm etter en oppdatering, er det som regel løsbart. Første steg er å identifisere årsaken: skyldes feilen et plugin, kan du deaktivere det (om nødvendig ved å gi nytt navn til plugin-mappen via FTP). WordPress 6.6 og nyere ruller automatisk tilbake et plugin som gir en kritisk feil under automatisk oppdatering. Fungerer ingenting, gjenoppretter du sikkerhetskopien du tok før oppdateringen – derfor er punkt én i steg-for-steg-metoden så viktig. Er du usikker, er det tryggere å be om hjelp enn å eksperimentere på en live side.

Hvem passer dette for?

Alle som eier en WordPress-side må forholde seg til oppdateringer – det finnes ikke et «ferdig» nettsted som kan stå urørt. Har du en enkel side og er komfortabel med sikkerhetskopier og testmiljø, kan du fint gjøre det selv. Driver du en nettbutikk, en side med mange plugins eller en side der nedetid koster penger, bør du enten ha en fast rutine eller sette vedlikeholdet bort. En driftsavtale gjør at oppdateringer, sikkerhetskopier og overvåking skjer systematisk, slik at du slipper å passe på det selv.

Vanlige spørsmål (FAQ)

Må jeg virkelig oppgradere WordPress hvis siden fungerer?

Ja. At siden ser ut til å fungere, betyr ikke at den er trygg. De fleste sikkerhetshull finnes i plugins, og en utdatert side kan bli hacket uten at du merker det før skaden er skjedd. Små sikkerhetsoppdateringer bør installeres så raskt som mulig.

Kan jeg miste innholdet mitt når jeg oppdaterer?

Innholdet ditt ligger trygt i databasen og påvirkes normalt ikke av en oppdatering. Likevel bør du alltid ta full sikkerhetskopi først, slik at du kan gjenopprette siden hvis et tema eller plugin skulle skape problemer.

Bør jeg slå på automatiske oppdateringer?

For små sikkerhetsoppdateringer er automatikk et godt valg, og det er standard. Store kjerneversjoner og kritiske plugins er det ofte tryggere å ta manuelt etter en test, slik at du oppdager eventuelle problemer før de når de besøkende.

Hvor ofte bør jeg sjekke etter oppdateringer?

Minst ukentlig for en vanlig side, og helst med automatiske sikkerhetsoppdateringer slått på i tillegg. Alvorlige sikkerhetshull kan utnyttes kort tid etter at de blir kjent, så lange opphold mellom hver gjennomgang øker risikoen.

Hva er forskjellen på en liten og en stor oppdatering?

Små oppdateringer (for eksempel 7.1.2 til 7.1.3) inneholder sikkerhets- og feilrettinger og er trygge å installere med en gang. Store oppdateringer (for eksempel 7.0 til 7.1) kan inneholde nye funksjoner og større endringer, og bør testes før de settes i produksjon.