11.334 nye sårbarheder i WordPress på ét år. Det betyder det for jeres hjemmeside
Patchstack talte 11.334 nye sårbarheder i WordPress i 2025, 42 procent flere end året før. Næsten alle lå i plugins. Vi gennemgår tallene og de fem ting, I kan gøre.
Sikkerhedsfirmaet Patchstack registrerede 11.334 nye sårbarheder i WordPress-økosystemet i 2025. Det er 42 procent flere end i 2024. Tallet lyder voldsomt, men det vigtige står i detaljerne.
Det er plugins, ikke WordPress
Omkring 91 procent af sårbarhederne lå i plugins og omkring 9 procent i temaer. Kun seks fejl lå i selve WordPress, og de var alle lavrisiko. Jeres hjemmeside er altså ikke usikker, fordi den er bygget i WordPress. Den er usikker, hvis den har mange plugins, som ingen holder øje med.
Patchstack vurderede, at 4.124 af fejlene, omkring 36 procent, var alvorlige nok til at kræve en beskyttelsesregel. Og i en stor del af tilfældene fandtes der ingen rettelse fra udvikleren, da fejlen blev offentliggjort. Rapporten nævner også, at tiden fra offentliggørelse til masseudnyttelse i de værste tilfælde måles i timer, ikke dage.
Fem ting, I kan gøre
- Fjern de plugins, I ikke bruger. Hver plugin er en dør. Færre døre er lettere at holde øje med.
- Opdater automatisk, hvor det er muligt. De fleste rettelser kan slås til automatisk i WordPress.
- Vælg plugins med en aktiv udvikler. Kig på, hvornår de sidst blev opdateret, før I installerer dem.
- Hold øje med offentliggørelser. En tjeneste, der advarer, når en af jeres plugins får en kendt fejl, koster lidt og sparer meget.
- Hav en backup, der er testet. Hvis uheldet er ude, skal I kunne gå tilbage til i går.
Det gør vi for vores kunder
Vi holder listen over plugins kort, opdaterer dem på faste dage og får besked, når en af dem får en kendt sårbarhed. Det er det kedelige arbejde, der virker. Vil I have et overblik over jeres eget site, så tager vi gerne en snak.
Kilder
- State of WordPress Security in 2026, Patchstack.