Aktualizacja WordPressa - jak bezpiecznie zaktualizować system, wtyczki i motyw
Aktualizacja WordPressa to instalacja nowych wersji systemu, wtyczek, motywu i tłumaczeń, które usuwają błędy i luki bezpieczeństwa. Robi się ją w panelu w zakładce Kokpit, Aktualizacje. Bezpieczna kolejność wygląda tak: kopia zapasowa, potem rdzeń WordPressa, wtyczki, a na końcu motyw. Poprawki bezpieczeństwa warto instalować od razu, a większe aktualizacje najpierw sprawdzić na kopii strony.
Poniżej wyjaśniamy, dlaczego aktualizacje są tak ważne, jak przygotować stronę, jak zaktualizować ją krok po kroku, kiedy włączyć automatyczne aktualizacje i co zrobić, gdy po aktualizacji coś przestanie działać.
Dlaczego aktualizacja WordPressa jest tak ważna
Większość włamań na strony WordPress nie wynika z błędów samego WordPressa, tylko z nieaktualnych wtyczek i motywów. Według raportu Patchstack za 2025 rok w ekosystemie WordPressa wykryto 11 334 nowe luki bezpieczeństwa, o 42% więcej niż rok wcześniej. 91% z nich dotyczyło wtyczek, 9% motywów, a w samym rdzeniu WordPressa znaleziono tylko kilka luk o niskim znaczeniu.
Liczy się też czas. Patchstack podaje, że od ujawnienia luki do pierwszych masowych ataków mija w typowym przypadku około pięciu godzin. Boty skanują internet w poszukiwaniu stron z konkretną wersją wtyczki, więc strona małej firmy jest tak samo narażona jak duży portal. Co więcej, sześć z dziesięciu najczęściej atakowanych w 2025 roku luk było znanych od roku lub dwóch. Atakujący liczą na to, że część stron nie jest aktualizowana wcale.
Aktualizacje to nie tylko bezpieczeństwo. Nowe wersje poprawiają szybkość, zgodność z nowszym PHP i działanie edytora. Strona zaniedbana przez kilka lat zwykle nie da się już zaktualizować jednym kliknięciem, bo stare wtyczki nie współpracują z nowym systemem.
Rodzaje aktualizacji w WordPressie
| Rodzaj | Przykład | Jak postępować |
|---|---|---|
| Drobna wersja WordPressa (poprawki) | 6.8 → 6.8.1 | Instaluje się automatycznie, nie wymaga testów |
| Główna wersja WordPressa | 6.8 → 6.9 | Po kopii zapasowej, najlepiej po kilku dniach od premiery |
| Wtyczki | formularze, SEO, kopie zapasowe | Poprawki bezpieczeństwa od razu, pozostałe po przeglądzie listy zmian |
| Motyw | motyw główny i motyw potomny | Po wtyczkach, ze sprawdzeniem wyglądu strony |
| Tłumaczenia | pakiety językowe | Bez ryzyka, można instalować od razu |
| PHP na serwerze | 8.1 → 8.3 | Osobna operacja w panelu hostingu |
Wersja PHP to język, w którym działa WordPress, i zmienia się ją w panelu hostingu, a nie w WordPressie. Opisujemy to w poradniku jak zaktualizować PHP w WordPressie.
Przygotowanie do aktualizacji
Pięć minut przygotowania oszczędza godziny naprawy:
- Zrób pełną kopię zapasową plików i bazy danych, zapisaną poza serwerem. Jak to zrobić, opisujemy w poradniku o kopii zapasowej WordPressa.
- Sprawdź listę zmian (changelog) przy ważniejszych wtyczkach. Zwrot „security fix” oznacza, że aktualizację trzeba zrobić szybko.
- Przy sklepie, kreatorze stron (np. Elementor) i głównej wersji WordPressa zrób najpierw próbę na kopii testowej (stagingu). Wielu dostawców hostingu tworzy ją jednym kliknięciem.
- Wybierz porę najmniejszego ruchu i nie aktualizuj w piątek po południu, jeśli nikt nie będzie mógł zareagować w weekend.
Jak zaktualizować WordPressa krok po kroku
- Zaloguj się do panelu i przejdź do Kokpit, Aktualizacje. Na górze zobaczysz informację o wersji WordPressa, niżej listę wtyczek, motywów i tłumaczeń.
- Jeśli jest dostępna nowa wersja WordPressa, kliknij „Zaktualizuj do wersji…”. Strona na chwilę przejdzie w tryb konserwacji.
- Po zakończeniu otwórz stronę w drugiej karcie i sprawdź, czy działa.
- Zaktualizuj wtyczki. Przy kilku drobnych można zaznaczyć wszystkie naraz, ale duże wtyczki, jak WooCommerce czy kreator stron, lepiej aktualizować pojedynczo i po każdej sprawdzić stronę.
- Na końcu zaktualizuj motyw i tłumaczenia.
- Wyczyść pamięć podręczną (cache) we wtyczce lub w panelu hostingu.
Po aktualizacji przejdź przez najważniejsze elementy: stronę główną, stronę oferty, formularz kontaktowy (wyślij testową wiadomość), w sklepie koszyk i zamówienie testowe. Formularz to element, który najczęściej przestaje działać niezauważony.
Jeśli masz dostęp do SSH, wszystko to można zrobić poleceniami WP-CLI, np. wp core update i wp plugin update --all. To wygodne przy kilku stronach, ale wymaga kopii zapasowej tak samo jak aktualizacja w panelu.
Automatyczne aktualizacje - włączać czy nie
WordPress od wersji 3.7 sam instaluje drobne poprawki bezpieczeństwa rdzenia. Od wersji 5.5 można też włączyć automatyczne aktualizacje dla każdej wtyczki i motywu osobno. Robi się to na liście wtyczek, w kolumnie „Automatyczne aktualizacje”, przy każdej pozycji. Od wersji 6.6 WordPress cofa automatyczną aktualizację wtyczki, jeśli po niej strona zgłasza błąd krytyczny.
W praktyce stosujemy podział:
- automatycznie: drobne wersje WordPressa, tłumaczenia, małe wtyczki z jedną funkcją oraz wtyczki bezpieczeństwa,
- ręcznie, po kopii zapasowej: główne wersje WordPressa, WooCommerce, kreatory stron, wtyczki płatności i motyw.
Automatyczne aktualizacje bez kopii zapasowej i bez kogoś, kto sprawdzi stronę, to loteria. Ręczne aktualizacje bez regularnego terminu są jeszcze gorsze, bo zwykle oznaczają brak aktualizacji przez miesiące.
Co zrobić, gdy po aktualizacji strona nie działa
Najczęstsze objawy to biały ekran, komunikat o błędzie krytycznym albo rozjechany wygląd strony. Postępuj po kolei:
- Sprawdź skrzynkę administratora. WordPress wysyła maila z informacją o błędzie technicznym i linkiem do trybu odzyskiwania, w którym zalogujesz się mimo awarii i wyłączysz wtyczkę powodującą problem.
- Jeśli nie możesz się zalogować, połącz się z serwerem przez FTP lub menedżer plików w panelu hostingu i zmień nazwę katalogu ostatnio aktualizowanej wtyczki w wp-content/plugins, np. dopisując „-off”. WordPress ją wyłączy.
- Jeśli problem dotyczy wyglądu, wyczyść cache strony i przeglądarki, bo często to tylko stara wersja plików CSS.
- Gdy nic nie pomaga, przywróć kopię zapasową sprzed aktualizacji.
Błąd 500 po aktualizacji ma zwykle przyczynę w niezgodności wtyczki z wersją PHP albo w braku pamięci. Więcej opisujemy w poradniku o błędach 500 i 503 w WordPressie.
Aktualizacja motywu bez utraty zmian
Jeśli ktoś wprowadził zmiany bezpośrednio w plikach motywu, aktualizacja je nadpisze. Dlatego własne zmiany w wyglądzie i kodzie powinny być w motywie potomnym (child theme) albo w osobnej wtyczce. Zanim zaktualizujesz motyw na starszej stronie, sprawdź, czy jest motyw potomny. W menu Wygląd, Motywy zobaczysz dwa motywy, z których aktywny ma w nazwie np. „Child”.
Inna sprawa to motywy kupione na platformach z szablonami. Aktualizują się one często tylko po wpisaniu klucza licencji, a bez niego zostają w starej wersji. Przy przejmowaniu strony to jedna z pierwszych rzeczy do sprawdzenia.
Jak często aktualizować WordPressa
Przegląd aktualizacji raz w tygodniu wystarcza dla większości stron firmowych. Poprawki bezpieczeństwa instaluj w ciągu dnia od pojawienia się, bo właśnie na nie polują boty. Raz na kwartał usuń wtyczki, których nie używasz. Wyłączona wtyczka wciąż leży na serwerze i jej luka może zostać wykorzystana.
Aktualizacje to tylko jeden z elementów ochrony strony. Pozostałe, od haseł po zaporę, zebraliśmy w liście kontrolnej jak zabezpieczyć stronę WordPress.
Aktualizacja WordPressa - najczęstsze pytania
Czy aktualizacja WordPressa może zepsuć stronę?
Może, choć zdarza się to rzadko i zwykle z powodu konfliktu wtyczek albo zmian w plikach motywu. Dlatego przed każdą większą aktualizacją robi się kopię zapasową, a duże wtyczki aktualizuje pojedynczo.
Co najpierw: WordPress czy wtyczki?
Zwykle najpierw rdzeń WordPressa, potem wtyczki, na końcu motyw. Wyjątek: gdy wtyczka wymaga nowszej wersji WordPressa albo gdy jej producent zaleca inną kolejność w liście zmian.
Czy aktualizacje WordPressa są płatne?
WordPress i wtyczki z oficjalnego katalogu aktualizuje się bezpłatnie. Płatne wtyczki i motywy wymagają aktywnej licencji, żeby pobrać nowe wersje.
Czy można nie aktualizować WordPressa, jeśli strona działa?
Działająca strona z nieaktualnymi wtyczkami to najczęstszy cel włamań. Brak aktualizacji przez rok lub dwa oznacza też, że późniejsza aktualizacja będzie trudniejsza i droższa.
Ile kosztuje aktualizacja WordPressa przez specjalistę?
Regularne aktualizacje wchodzą zwykle w abonament obsługi strony. Jednorazowa aktualizacja strony zaniedbanej przez lata wycenia się indywidualnie, bo często wymaga wymiany wtyczek i zmiany PHP.
Aktualizacje, kopie zapasowe i monitoring prowadzimy w ramach obsługi stron internetowych. Jeśli strona po aktualizacji przestała działać albo nie była aktualizowana od lat, pomożemy w ramach naprawy i przebudowy stron internetowych.
Skontaktuj się z nami
Boisz się klikać „Aktualizuj” na swojej stronie?
Prześlij adres strony. Sprawdzimy, ile aktualizacji czeka, czy któraś wtyczka ma znaną lukę i czy kopia zapasowa da się przywrócić. Aktualizacje robimy na kopii strony, zanim trafią na produkcję.
Tel: 603 338 970
E-mail: kontakt@emm8.pl
Dlaczego warto zacząć z EMM8
- Łączymy pozycjonowanie, widoczność w AI i reklamę w jedną strategię, dzięki czemu cały budżet pracuje na ten sam cel: nowych Klientów.
- Od 2012 roku pomagamy firmom z różnych branż rosnąć w internecie, więc nie uczymy się na Państwa budżecie.
- Projekt prowadzi jedna osoba, która zna Państwa firmę, wyniki i cele, bez przekazywania sprawy między działami.
Zapytanie ofertowe
Wystarczy kilka zdań o firmie i potrzebach. Szczegóły doprecyzujemy na dalszym etapie.
