In één week 501 nieuwe kwetsbaarheden in WordPress: wat hoort er in een onderhoudscontract

Wordfence, het bedrijf achter de gelijknamige beveiligingsplugin voor WordPress, publiceerde op 9 oktober 2026 zijn wekelijkse rapport over kwetsbaarheden in WordPress-plugins en thema's. In de week van 28 september tot 4 oktober kwamen er 501 kwetsbaarheden bij in de databank van Wordfence Intelligence. Dat cijfer deelt Wordfence zelf mee in het rapport.

De bron: het wekelijkse kwetsbaarheidsrapport van Wordfence Intelligence (9 oktober 2026).

De cijfers zeggen iets over het tempo. Van die 501 kwetsbaarheden kregen er 174 het label hoge ernstgraad en 20 het label kritiek. Bijna alle meldingen gaan over plugins en thema's, niet over WordPress zelf. Precies daarom is een onderhoudscontract meer dan een factuurlijn: het is de afspraak over wie opvolgt wat er elke week bijkomt.

Wat een onderhoudscontract voor een website regelt

Een goed contract beschrijft drie dingen: wat er maandelijks gebeurt, wie beslist wanneer er een risico opduikt en wat er gebeurt als de site uitvalt. Al de rest is detail.

1. Updates van de software. Kern, thema's en plugins krijgen hun updates. Een update die een functie op uw site kapotmaakt, draait u eerst terug op een testomgeving of met een terugrolknop.
2. Een verse back-up buiten de server. Een kopie die op dezelfde server staat als de site is geen back-up. Test het terugzetten minstens één keer per jaar.
3. Beveiliging en opvolging van meldingen. Wie kijkt naar gemelde kwetsbaarheden in de plugins die u gebruikt, wie beoordeelt of zo'n melding voor u echt een risico is en binnen welke termijn er een oplossing komt.
4. Monitoring en hersteltijd. Een controle die meldt dat de site plat ligt, met een afgesproken termijn waarbinnen iemand begint.
5. Kleine wijzigingen en een rapport. Hoeveel uur aanpassingen zitten er in het pakket en wat kost een uur daarboven.
6. De toegangen. Wie beheert de hosting, het domein, de DNS en het CMS-account en wat gebeurt er met die toegangen als de samenwerking stopt.

Wat dit betekent voor een Vlaamse KMO in bouw, renovatie, installatie of boekhouding

Uw site is meestal geen winkel maar wel uw eerste contact met een klant: een prijsvraag, een boeking van een plaatsbezoek of een offerteaanvraag via een formulier. Ligt die site er een weekend uit, dan merkt u dat pas maandag, wanneer de aanvragen die u verwachtte er niet zijn.

Het risico zit zelden in een aanval die het nieuws haalt. Het zit in een oude plugin: een formulierplugin die niemand bijwerkte, een thema van drie jaar oud of een plugin die de vorige webbouwer installeerde en die niemand nog volgt. Dat is geen technisch probleem maar een ontbrekende afspraak. Bij een bouwbedrijf stopt het onderhoud vaak bij de oplevering van de site, terwijl die site daarna net zo goed verouderde software meedraagt.

Kijk ook naar de mailkoppeling van uw contactformulier. Loopt die mis, dan verdwijnen aanvragen in stilte of belanden ze bij de klant in de spam. Dat is een onderhoudspunt zonder beveiliging en het kost u klanten.

Wat u vandaag doet

1. Vraag uw huidige partner of er een onderhoudscontract is en wat daarin maandelijks staat. Een korte mail volstaat.
2. Zoek op welke plugins uw site gebruikt en controleer of de laatste update jonger is dan enkele maanden.
3. Test uw contactformulier zelf en stuur een aanvraag naar uw eigen adres.
4. Leg vast wie het hostingpakket, het domein en de CMS-toegang beheert. Zet die namen in een document dat niet alleen op de laptop van één persoon staat.
5. Controleer of er een back-up buiten de server bestaat en of iemand die ooit terugzette.

Wilt u weten wat er standaard in een onderhoudspakket hoort en wat u zelf kan opvolgen? Bekijk het onderhoudspakket van HisarWeb. Wie eerst zelf aan de slag wil, vindt in ons artikel over automatische back-ups en dataverlies voorkomen een concreet stappenplan.

Wilt u zien wat er voor uw eigen site mogelijk is? Vraag een gratis proefhomepage aan via https://www.hisarweb.be/proefhomepage.