Elavult WordPress hargitai céges oldalakon: a látható verziók fele nem a legfrissebb

Az elavult WordPress ritkán okoz azonnal látható hibát, ezért könnyű megfeledkezni róla. A 100 hargitai cég weboldalát felmérő sorozat hatodik részében azt néztem meg, hány céges oldal fut WordPressen, milyen verzión, és kiolvasható-e ez kívülről.

Előre szólok: ebből nem derül ki, hogy egy oldal sebezhető-e. Azt mértem, milyen verzió fut, és mennyire marad el a legfrissebbtől. A régi verzió kockázat, nem bizonyíték.

Hogyan mértem?

A mérés 2026. szeptember 27-én készült. A minta: a Termene 2025-ös árbevétel-toplistájának 50 legnagyobb hargitai cége és 50 kkv különböző ágazatokból. A 81 működő oldalból 77-en futott le hiba nélkül ez a bővített mérés, a számok erre a 77 oldalra vonatkoznak. A nyitóoldalt egy Playwright-alapú böngészővel töltöttem be, és csak azt olvastam ki, amit az oldal magától közzétesz: a generator meta-címkét és a betöltött fájlok verziójelölését. Admin- vagy rejtett címet nem kérdeztem le.

Korlátok:

• A WordPress-verziót csak ott látom, ahol az oldal kiírja. Ahol el van rejtve, ott lehet friss is, régi is.
• A bővítmények verzióját a betöltött fájlok ?ver= jelöléséből olvastam ki. Sok bővítménynél ez nem a bővítmény, hanem egy beágyazott könyvtár verziója, ezért a bővítményekről általános számot nem közlök, csak a Contact Form 7-ről, ahol a jelölés megbízhatóan a bővítmény verzióját mutatja.
• A kkv-félben csak működő weboldalú cégek vannak.

Minden második céges oldal WordPress

A 77 oldalból 39 (51%) fut WordPressen: a nagy cégeknél 27-ből 15 (56%), a kkv-knál 50-ből 24 (48%). A betöltött fájlokból azonosítható bővítmények közül a leggyakoribb a Contact Form 7 (16 oldal), utána az Elementor (11) és a WooCommerce (8).

Elavult WordPress: a látható verziók fele régebbi

• A 39 WordPress-oldalból 28 (72%) kiírja a pontos verziót a forráskódba.
• Ebből 14 (50%) a legfrissebb, 7.1.2-es verziót futtatja, és még 1 a 7.1-es főág egy korábbi kiadását.
• 13 oldal régebbi főágon van, ebből 6 (a 28 21%-a) még az 5.x vagy régebbi ágon. A legrégebbi látható verzió a 4.3.34, a 4.3-as ág 2015-ben jelent meg.

A nagy cégeknél a 9 látható verzióból 3 a legfrissebb, a kkv-knál a 19-ből 11. Ezek kis számok, ezért a különbséget csak jelzésnek tekintem.

Mit jelent egy régi verzió?

• A WordPress csapata csak a legfrissebb főverziót támogatja hivatalosan. Régebbi ágakra kerülhet még biztonsági javítás, de erre nincs garancia. A kiadásokat a wordpress.org kiadási listája mutatja.
• A bővítmények és a témák új verziói egy idő után nem támogatják a régi WordPress- és PHP-verziókat. Egy régi alaprendszer mellett ezért gyakran a bővítmények sem frissíthetők.
• Minél nagyobb a lemaradás, annál kockázatosabb maga a frissítés: egy 4.x-es oldalt 7.1-re hozni már inkább kis projekt, mint egy kattintás. Arról, mi a teendő, ha egy frissítés után elromlik az oldal, itt írtam.
• A kiírt verziószám az automatizált szkennereknek segít válogatni. Elrejteni érdemes, de ez nem helyettesíti a frissítést.

A Contact Form 7 példája

A Contact Form 7 a legelterjedtebb űrlapbővítmény, és nála a ?ver= jelölés megbízhatóan a bővítmény verzióját mutatja. 16 oldalon látszik a verziója, a legfrissebb a 6.1.7-es:

• 3 oldalon naprakész;
• 13 oldalon régebbi, köztük 6 oldalon még 5.x-es, a legrégebbi pedig egy 4.4.2-es verzió.

Az űrlap az oldal azon része, amelyen keresztül a látogató adatot küld a szervernek. A bővítmény frissítéseinek egy része biztonsági javítás, és ezeket a régi verzió nem kapja meg. Ha az űrlap évek óta nem frissült, érdemes azt is megnézni, megérkeznek-e egyáltalán a levelei.

Ötperces önellenőrzés

• A vezérlőpulton, a Frissítések oldalon van függőben lévő WordPress-, bővítmény- vagy témafrissítés?
• Az oldal forráskódjában (Ctrl+U) keress rá: generator. Ha ott egy verziószám áll, az a legfrissebb?
• A bővítménylistában van olyan, amely egy éve nem frissült, vagy amelyet már a szerzője sem fejleszt?
• Van mentés, mielőtt frissítesz, és tudod, hogyan kell visszaállítani?

Hogy miért kell rendszeres WordPress-karbantartás, azt itt írtam le. Ha nem akarsz vele foglalkozni, írd meg az oldalad címét, és megnézem, hol tart. A havidíjas karbantartásban a frissítések tesztelése és a mentés alapból benne van.