Een plugin vermeldt “vereist WordPress 6.4 of hoger”, een developer vraagt welke versie je draait, of je wilt gewoon weten of je site nog bij de tijd is. Simpele vraag, en gelukkig ook een simpel antwoord: de WordPress-versie is op meerdere plekken af te lezen, mét en zonder toegang tot het dashboard. We lopen de plekken langs van makkelijk naar technisch, en staan daarna stil bij waaróm dat versienummer meer is dan een weetje.
In het dashboard: drie plekken
Kun je inloggen, dan heb je het antwoord binnen tien seconden. De snelste plek is het scherm Updates: klik in het menu op Dashboard en dan Updates, en bovenaan staat letterlijk welke versie je draait en of er een nieuwere beschikbaar is. Tweede plek: scroll op een willekeurig dashboardscherm helemaal naar beneden; rechtsonder staat het versienummer in klein grijs lettertype. En de derde plek geeft meteen het meeste context: ga naar Gereedschap en dan Sitegezondheid, open het tabblad Info en klap het onderdeel WordPress uit. Daar staat de versie samen met andere nuttige gegevens zoals je PHP-versie (de programmeertaal waar WordPress op draait) en je databaseversie, precies de informatie waar een developer of supportmedewerker om vraagt.
Zonder dashboard: via de bestanden
Kun je niet inloggen, bijvoorbeeld omdat de site stuk is en je wilt weten met welke versie je te maken hebt, dan lees je de versie uit een bestand. Open de bestandsbeheerder in je hostingpaneel of maak verbinding via FTP (bestandstoegang tot je hosting), ga naar de map wp-includes en open het bestand version.php. Bovenin staat een regel als $wp_version = ‘6.7.1’; en dat is je antwoord. Dit is de meest betrouwbare bron die er is, want dit bestand ís letterlijk waar WordPress zijn eigen versienummer bewaart.
Voor gevorderden is er nog een snellere route: log in via SSH en voer wp core version uit met WP-CLI (de commandoregel-interface van WordPress). Handig als je meerdere sites beheert en de versies in één rondje wilt opvragen.
Waarom je dit níet aan de buitenkant wilt kunnen zien
Er bestaan ook manieren om de versie van buitenaf af te lezen, bijvoorbeeld via de meta-generator-tag in de broncode van een site of het versienummer achter bestands-URL’s. Goed om te weten, maar vooral als waarschuwing: als jij dat kunt, kunnen geautomatiseerde aanvalsscripts het ook. Die scannen het web af op sites met verouderde versies waarvan de beveiligingslekken bekend zijn. Veel beveiligingsplugins verbergen het versienummer daarom aan de buitenkant, en dat is prima. Het echte antwoord op dat risico is alleen niet verstoppen maar bijblijven: een actuele versie heeft geen bekende lekken om te vinden.
Wat het versienummer je vertelt
WordPress-versies bestaan uit twee of drie cijfers, en dat verschil is precies waar het om draait. De eerste twee cijfers (6.7) zijn de hoofdversie met nieuwe functies. Het derde cijfer (6.7.1) is een onderhoudsversie die vrijwel altijd beveiligingslekken dicht. Vuistregel: loop je een onderhoudsversie achter, dan draai je aantoonbaar met bekende, gepubliceerde lekken en is bijwerken urgent. Loop je een hoofdversie achter, dan mis je functies en groeit het risico dat nieuwe plugin-updates niet meer met jouw versie werken. In de praktijk is verouderde software de meest voorkomende oorzaak van gehackte WordPress-sites die we tegenkomen, dus dit versienummer is direct verbonden aan de veiligheid van je site.
De kleine onderhoudsversies installeert WordPress standaard automatisch, dus die lopen bij een gezonde site vanzelf bij. Zie je bij de controle toch een oude versie staan, werk dan bij volgens de veilige routine: eerst een back-up (reservekopie van je site), dan updaten, dan controleren. Die complete routine, inclusief wat je doet als een update iets breekt, staat in onze complete gids over WordPress-beheer, en hoe je dat back-upvangnet opzet lees je in onze complete gids over WordPress back-ups en migratie.
Bij Surver: bij onze managed pakketten houden wij de updates voor je bij, inclusief compatibiliteitscheck vooraf. De versiecontrole uit dit artikel is dan vooral een geruststellende steekproef: je hoort er altijd een actuele versie te zien.
Controleer meteen deze twee erbij
Nu je toch in het Sitegezondheid-scherm kijkt: neem twee buurgegevens mee. De PHP-versie moet een recente zijn die WordPress officieel aanbeveelt; een verouderde PHP-versie remt je site af en veroorzaakt foutmeldingen. En het lijstje met plugins en thema’s dat op updates wacht zegt vaak meer over de gezondheid van je site dan het WordPress-nummer zelf, want juist dáár ontstaan de meeste lekken.
Bij Surver: in je hostingdashboard wissel je zelf eenvoudig van PHP-versie, en we ondersteunen altijd de versies die WordPress officieel aanbeveelt. Twijfel je wat verstandig is voor jouw site, onze support denkt zeven dagen per week mee.
Van controleren naar bijhouden
De versiecontrole is een momentopname; wat je site gezond houdt is het ritme erachter. Maak van de controle een vast onderdeel van je onderhoudsmoment, samen met updates en back-ups. Ben je net begonnen met WordPress en wil je die goede gewoontes vanaf de start opbouwen, dan helpt onze startgids voor het maken van een website met WordPress je op weg.
