WordPress blijft één van de belangrijkste platformen voor websites wereldwijd. Met een marktaandeel van ruim 43 procent speelt het systeem een centrale rol op het internet. De afgelopen maanden zijn er opnieuw verschillende ontwikkelingen geweest die voor iedereen met een WordPress-site van belang zijn. Het gaat daarbij niet alleen om technische updates, maar ook om de richting waarin WordPress zich als geheel beweegt.
Wie met WordPress werkt, weet dat veiligheid nooit vanzelfsprekend is. De open structuur van het platform zorgt voor veel flexibiliteit, maar maakt het ook kwetsbaar voor misbruik.
Op 4 augustus 2025 verscheen update 6.5.5 waarin twee ernstige lekken zijn opgelost. Zonder deze patch konden kwaadwillenden gevoelige acties uitvoeren binnen een WordPress-installatie. Deze update is een duidelijk signaal dat het bijhouden van nieuwe versies essentieel blijft.
Daarnaast kwam er nieuws rond de populaire plugin Post SMTP, die meer dan 400.000 keer is geïnstalleerd. Onderzoekers ontdekten een kwetsbaarheid in de REST API die het mogelijk maakte om onder andere wachtwoorden te resetten. Ondanks een patch die al in juni is uitgebracht, draaien nog steeds tienduizenden websites op een onveilige versie.
Ook aan de kant van thema’s waren er problemen. Het commerciële thema Alone – Charity Multipurpose bleek een kritieke fout te bevatten. Deze kon leiden tot volledige overname van websites. Pas met de patch in versie 7.8.5 is dit risico verholpen. Voor beheerders die nog niet hebben geüpdatet, is het gevaar groot.
De rode draad in al deze berichten is duidelijk: regelmatige updates en alertheid zijn onmisbaar. Alleen zo blijft een WordPress-site betrouwbaar en veilig.
Naast de zorgen om veiligheid is er ook veel ruimte voor innovatie. Een van de meest opvallende ontwikkelingen is de introductie van generatieve AI binnen WordPress.
Met de integratie van 10Web is het nu mogelijk om via een chatomgeving complete websites te laten bouwen. Gebruikers kunnen in een gesprek aangeven wat ze nodig hebben, waarna de AI een functionele en mobielvriendelijke site genereert. Zelfs webshops met WooCommerce kunnen op deze manier worden opgezet.
Deze stap verlaagt de drempel voor nieuwe gebruikers. Waar je vroeger kennis van thema’s, plugins en instellingen nodig had, is het nu voldoende om je wensen uit te spreken. Voor ondernemers die snel een webshop willen starten of bloggers die direct online willen gaan, kan dit een groot verschil maken.
Beveiliging en betrouwbaarheid spelen niet alleen op software-niveau, maar ook bij hosting. WP Engine, een van de bekendste aanbieders van managed WordPress-hosting, behaalde onlangs de ISO 27001:2022-certificering.
Dit certificaat bevestigt dat het bedrijf zijn processen en beveiligingsmaatregelen op orde heeft en voldoet aan internationale standaarden. Voor gebruikers betekent dit extra zekerheid dat hun data in goede handen is. In een tijd waarin cyberaanvallen toenemen, is dit een belangrijk signaal.
WordPress is niet alleen een platform, maar ook een community en een bedrijf. Automattic, onder leiding van CEO Matt Mullenweg, speelt hierin een centrale rol.
Mullenweg benadrukt steeds vaker het belang van open source en een gedecentraliseerd web. In een tijd waarin AI en grote techbedrijven steeds dominanter worden, ziet hij WordPress als tegenwicht: een open systeem waarin gebruikers zelf de controle houden.
Opvallend is dat er in 2025 slechts één grote release van WordPress gepland staat, versie 6.8. De keuze om het aantal grote releases terug te brengen is een teken dat de organisatie meer nadruk wil leggen op stabiliteit en kwaliteit, in plaats van snelle vernieuwing. Tegelijkertijd blijft het platform groeien. Ruim 43 procent van alle websites draait inmiddels op WordPress en dat aandeel neemt nog steeds toe.
Hoewel 6.8 de enige grote release van dit jaar is, wordt er al gewerkt aan de volgende versie. Het team voor WordPress 6.9 is samengesteld en werkt aan de eerste plannen. Welke functies precies worden toegevoegd is nog niet duidelijk, maar de verwachting is dat er opnieuw stappen gezet worden in gebruiksvriendelijkheid en integratie met nieuwe technologieën.
WordPress laat de laatste tijd opnieuw zien dat het een platform is met twee gezichten. Aan de ene kant zijn er voortdurend kwetsbaarheden die snelle actie vragen. Beheerders moeten alert blijven en updates direct uitvoeren. Aan de andere kant zijn er ontwikkelingen die juist nieuwe mogelijkheden openen, zoals de opkomst van AI en strengere beveiligingsstandaarden bij hostingbedrijven.
De toekomst van WordPress lijkt te liggen in een combinatie van stabiliteit, innovatie en openheid. Voor iedereen die met het systeem werkt, geldt dat dit het moment is om zowel de risico’s als de kansen serieus te nemen.
