Cum actualizezi WordPress fără să strici site-ul: ghid pas cu pas pentru nucleu, pluginuri și temă

Publicat pe 10 noiembrie 2026 · Echipa mitza.es

Multe site-uri WordPress rămân neactualizate dintr-un motiv de înțeles: frica ca, după actualizare, ceva să nu mai funcționeze. Problema este că această frică costă scump. Alertele grave din ultimele săptămâni, precum cea despre nucleul WordPress 7.1.4, se corectează prin actualizări. Acest ghid îți oferă o metodă ca să o faci cu calm și cu plasă de siguranță.

Ce se actualizează pe un site WordPress

• Nucleul WordPress: versiunile minore și de securitate (de exemplu, de la 7.1.3 la 7.1.4) sunt mici și urgente; versiunile majore aduc schimbări mai mari și cer mai multe teste.
• Pluginurile: cea mai frecventă cauză a defectelor de securitate și, totodată, a incompatibilităților.
• Tema (și tema copil, dacă există).
• PHP și serverul: se actualizează la furnizorul de hosting, nu din WordPress. Dacă versiunea ta de PHP este veche, unele actualizări nu vor mai fi oferite. Ai un exemplu de ce contează în avizul despre PHP2Shell.

Înainte să actualizezi: o listă de verificare de cinci minute

1. Fă o copie completă (fișiere și bază de date) și verifică dacă există și dacă știi unde se află. O copie pe care nu ai încercat niciodată să o restaurezi este o speranță, nu o copie. Mai multe în regula 3-2-1.
2. Notează versiunile actuale ale nucleului, ale pluginurilor și ale temei, pentru cazul în care trebuie să revii.
3. Citește notele versiunii pentru pluginurile critice (magazin online, formulare, constructori de pagini), ca să vezi dacă avertizează despre schimbări importante.
4. Alege momentul. De preferat când traficul este mic și nu chiar înainte de o campanie. Dacă vinzi online, evită să actualizezi în săptămâna Black Friday: fă-o înainte și lasă o marjă ca să poți depista problemele.
5. Dacă site-ul este critic, folosește un mediu de testare (staging): o copie a site-ului pe care poți testa fără risc. Mulți furnizori de hosting îl includ.

Pas cu pas din panou

1. Intră la Panou de control → Actualizări. Vei vedea dacă există o versiune nouă a nucleului și listele cu pluginurile și temele în așteptare.
2. Dacă actualizarea nucleului este una de securitate, începe cu ea. Apoi actualizează pluginurile și tema.
3. Actualizează pluginurile pe rând sau în grupuri mici, nu pe toate deodată. Dacă ceva nu merge, vei ști care a fost.
4. Verifică site-ul după fiecare pas important: prima pagină, o pagină interioară, formularul de contact și, dacă există magazin, adăugarea unui produs în coș.
5. Dacă panoul îți cere să actualizezi baza de date după o actualizare majoră, acceptă și așteaptă să se termine, fără să închizi fila.

Cu WP-CLI (pentru cine are acces la terminal)

Dacă hostingul tău permite WP-CLI, aceste comenzi fac aceeași treabă și servesc la verificare:

• wp core version afișează versiunea instalată.
• wp core update actualizează nucleul.
• wp plugin update --all și wp theme update --all actualizează pluginurile și temele.
• wp core verify-checksums compară fișierele nucleului cu cele originale, o verificare utilă după un aviz de securitate.

După: ce verifici

• Site-ul se încarcă bine pe calculator și pe telefon și nu apar mesaje de eroare vizibile.
• Formularele se trimit și email-urile ajung (fă un test real).
• Dacă există magazin: coșul, procesatorul de plăți și confirmarea comenzii.
• Poți intra în panou și poți edita o pagină.
• Golește cache-ul pluginului și, dacă folosești un CDN, și pe cel al CDN-ului.
• Verifică să nu existe utilizatori administratori noi pe care nu îi recunoști.

Dacă ceva se strică

1. Ecran alb sau eroare critică: WordPress poate trimite administratorului un email cu un link către „modul de recuperare”, prin care poți intra și dezactiva pluginul sau tema care dă eroare.
2. Dacă nu poți intra în panou: accesează prin SFTP sau prin managerul de fișiere al hostingului și redenumește folderul pluginului suspect din wp-content/plugins. WordPress îl va dezactiva.
3. Dacă problema este tema: redenumirea folderului temei active face ca WordPress să folosească una implicită și îți permite să intri.
4. Dacă nu găsești cauza: restaurează copia pe care ai făcut-o înainte și repetă actualizarea pas cu pas, testând fiecare plugin.
5. Dacă site-ul pare compromis și nu doar stricat (redirecționări, pagini ciudate, utilizatori noi), urmează ghidul despre ce faci dacă site-ul tău WordPress este hackuit.

Actualizări automate: când le activezi

• Nucleul: versiunile minore și de securitate se actualizează singure în mod implicit în cele mai multe instalări. Verifică totuși că au fost aplicate, așa cum explicăm în avizul despre 7.1.4.
• Pluginuri și teme: actualizarea automată este opțională începând cu WordPress 5.5. Este rezonabil să o activezi pentru pluginuri simple și foarte răspândite; pentru pluginurile critice (magazin, constructori de pagini, abonamente) este de preferat să testezi mai întâi în staging. Începând cu WordPress 6.6, dacă o actualizare automată a unui plugin provoacă o eroare fatală, sistemul încearcă să o anuleze.
• Indiferent ce decizi, verifică site-ul o dată pe săptămână și configurează alerte pentru cazul în care cade.

Cât de des actualizezi și ce eviți

• Verificare săptămânală a actualizărilor în așteptare; cele de securitate critice, în 48 de ore.
• Șterge pluginurile și temele pe care nu le folosești: nu este suficient să le dezactivezi. Înlocuiește-le pe cele abandonate cu alternative întreținute.
• Nu te încrede în pluginurile și temele „nulled” (copii piratate ale celor cu plată): vin cu uși din spate.
• Dacă nu ai mai actualizat de mult timp, nu sări dintr-odată: fă actualizarea în staging și pe etape, pentru că schimbările acumulate pot fi mari.

Ca să afli ce termene sunt rezonabile în funcție de gravitate, vezi ghidul nostru despre cum citești un aviz de securitate.

Întrebări frecvente

Pot actualiza fără copie de siguranță dacă este „doar un plugin”?

Nu recomandăm. Un plugin mic poate strica tot site-ul, iar copia durează câteva minute. Este măsura care îți dă cea mai multă liniște.

Ce se întâmplă dacă nu actualizez?

Fiecare versiune în așteptare este o vulnerabilitate cunoscută și publică pe care oricine o poate încerca împotriva site-ului tău. În plus, hostingul poate înceta să mai ofere suport pentru versiunile vechi de PHP, iar pluginurile noi vor cere versiuni recente.

Este mai bine să deleg mentenanța?

Dacă site-ul face parte din afacerea ta și nu ai nici timp, nici chef, da. Găsești detaliat ce ar trebui să includă un serviciu de mentenanță în mentenanță website: ce include și cât costă.

Cum te ajutăm la Mitza

Serviciul nostru de mentenanță website include copii de siguranță, actualizări cu teste prealabile și verificare de securitate. Dacă vrei să începi prin a afla în ce stare se află instalarea ta, avem auditul de securitate web sau ne poți scrie din pagina de contact.

Citește și: WordPress 7.1.2 și CVE-2026-87902 și wp2shell.