WordPress-plugins: het grootste lek van je website
In 2025 werden 11.334 nieuwe kwetsbaarheden in WordPress gevonden, 42% meer dan het jaar ervoor (Patchstack, 2026). Het lek zit zelden in WordPress zelf.
Wat is een plugin eigenlijk?
Zie WordPress als een huis. Plugins zijn de extra’s die je erin zet: een contactformulier, een webshop, een fotogalerij of een cookiemelding. Elke plugin is gemaakt door een andere bouwer.
Dat maakt WordPress handig, want je kunt alles toevoegen zonder te programmeren. Maar elke extra is ook een extra deur in je huis. Is één slot slecht gemaakt, dan kan een inbreker via die deur naar binnen. Het maakt dan niet uit hoe stevig je voordeur is.
Wat is een lek?
Een lek (of kwetsbaarheid) is een fout in de code waardoor een buitenstaander iets kan doen wat niet de bedoeling is. Denk aan inloggen zonder wachtwoord, bestanden plaatsen of je bezoekers doorsturen naar een andere site.
Inbrekers zoeken niet met de hand naar jouw site. Ze gebruiken programma’s die het hele internet afgaan op zoek naar sites met een bekend lek. Ook een kleine website van een bakker of vereniging is dus een doelwit.
De cijfers
| Cijfer uit 2025 | Waarde |
|---|---|
| Kwetsbaarheden in plugins | 91% |
| Kwetsbaarheden in thema’s | 9% |
| Kwetsbaarheden in WordPress zelf | 6, allemaal laag risico |
| Geen update beschikbaar bij bekendmaking | 46% |
| Mediane tijd tot massale aanval (zwaarst getroffen lekken) | 5 uur |
Kort gezegd: bijna alle problemen zitten in de extra’s, niet in WordPress zelf.
Updaten alleen is niet genoeg
Bijna de helft van de lekken had nog geen oplossing toen ze openbaar werden. En de zwaarst aangevallen lekken worden vaak binnen uren misbruikt. Wachten tot je zelf een keer inlogt om te updaten, is dus te laat.
Een hack kost je ook je vindbaarheid
Veel malware (kwaadaardige software die hackers op je site zetten) is gemaakt om onzichtbaar te blijven. Google krijgt spampagina’s te zien, bezoekers worden doorgestuurd naar nepwinkels, en jij ziet als eigenaar een normale site. Vaak merk je het pas als je posities in Google wegzakken of klanten gaan klagen. Snel ingrijpen en grondig opruimen is dan nodig.
Klaar om je WordPress-site te laten bewaken?
Bekijk onze hostingpakketten, laat je site gratis scannen of stap gratis over. Al gehackt? Onze Hack Repair helpt direct.
Twijfel je? Mail info@mediamet.nl. We kijken graag met je mee.