WordPress învechit pe site-urile firmelor din Harghita: jumătate din versiunile vizibile nu sunt la zi

Un WordPress învechit rareori produce o eroare vizibilă imediat, așa că e ușor de uitat. În a șasea parte a seriei despre site-urile a 100 de firme din Harghita am verificat câte site-uri de firmă rulează pe WordPress, pe ce versiune și dacă versiunea se poate citi din exterior.

Precizez de la început: din aceste date nu reiese dacă un site e vulnerabil. Am măsurat ce versiune rulează și cât de departe e de cea mai nouă. O versiune veche e un risc, nu o dovadă.

Cum am măsurat

Măsurătoarea a fost făcută pe 27 septembrie 2026. Eșantionul: cele mai mari 50 de firme din Harghita din topul Termene după cifra de afaceri din 2025 și 50 de IMM-uri din domenii diferite. Din cele 81 de site-uri funcționale, această măsurătoare extinsă a rulat fără erori pe 77; cifrele se referă la ele. Am încărcat pagina principală într-un browser bazat pe Playwright și am citit doar ce publică site-ul de la sine: eticheta meta generator și marcajul de versiune al fișierelor încărcate. Nu am accesat nicio adresă de administrare sau ascunsă.

Limite:

• Versiunea WordPress o văd doar unde site-ul o afișează. Unde e ascunsă, poate fi la fel de bine nouă sau veche.
• Versiunea modulelor am citit-o din parametrul ?ver= al fișierelor încărcate. La multe module acesta arată versiunea unei biblioteci incluse, nu a modulului, de aceea nu public o cifră generală despre module, doar despre Contact Form 7, unde parametrul arată fiabil versiunea modulului.
• În jumătatea de IMM-uri sunt doar firme cu site funcțional.

Fiecare al doilea site de firmă e pe WordPress

Din cele 77 de site-uri, 39 (51%) folosesc WordPress: 15 din 27 (56%) la firmele mari și 24 din 50 (48%) la IMM-uri. Dintre modulele care se pot identifica din fișierele încărcate, cel mai des apare Contact Form 7 (16 site-uri), urmat de Elementor (11) și WooCommerce (8).

WordPress învechit: jumătate din versiunile vizibile nu sunt la zi

• Din cele 39 de site-uri WordPress, 28 (72%) își afișează versiunea exactă în codul sursă.
• Dintre acestea, 14 (50%) rulează ultima versiune, 7.1.2, iar încă unul o versiune mai veche de pe ramura 7.1.
• 13 site-uri sunt pe o ramură mai veche, iar 6 dintre ele (21% din cele 28) sunt încă pe 5.x sau mai vechi. Cea mai veche versiune vizibilă este 4.3.34, de pe o ramură lansată în 2015.

La firmele mari, 3 din 9 versiuni vizibile sunt la zi, la IMM-uri 11 din 19. Sunt cifre mici, deci diferența e doar orientativă.

Ce înseamnă o versiune veche?

• Echipa WordPress susține oficial doar ultima versiune majoră. Ramurile mai vechi pot primi încă remedieri de securitate, dar fără nicio garanție. Lansările se văd în lista de versiuni de pe wordpress.org.
• Versiunile noi ale modulelor și temelor renunță după o vreme la versiunile vechi de WordPress și PHP. Pe un sistem vechi, de multe ori nici modulele nu mai pot fi actualizate.
• Cu cât rămânerea în urmă e mai mare, cu atât actualizarea în sine e mai riscantă: să aduci un site de pe 4.x pe 7.1 e mai degrabă un mic proiect decât un click. Am scris aici ce faci dacă site-ul se strică după o actualizare.
• Versiunea afișată le ușurează alegerea scannerelor automate. Merită ascunsă, dar asta nu înlocuiește actualizarea.

Exemplul Contact Form 7

Contact Form 7 este cel mai răspândit modul de formulare, iar la el parametrul ?ver= arată fiabil versiunea modulului. Versiunea se vede pe 16 site-uri, iar cea mai nouă este 6.1.7:

• pe 3 site-uri este la zi;
• pe 13 site-uri este mai veche, dintre care 6 rulează încă 5.x, iar cea mai veche este 4.4.2.

Formularul este partea site-ului prin care vizitatorul trimite date către server. O parte din actualizările modulului sunt remedieri de securitate, pe care o versiune veche nu le primește. Dacă formularul nu a mai fost actualizat de ani de zile, merită verificat și dacă mesajele lui mai ajung.

Verificare în cinci minute

• În panoul de administrare, pe pagina Actualizări, există actualizări în așteptare pentru WordPress, module sau temă?
• În codul sursă al paginii (Ctrl+U) caută generator. Dacă apare o versiune, e cea mai nouă?
• Ai în lista de module unul care nu a mai fost actualizat de un an sau pe care autorul nu îl mai dezvoltă?
• Există o copie de siguranță înainte de actualizare și știi cum se restaurează?

Am scris aici de ce e nevoie de mentenanță WordPress regulată. Dacă nu vrei să te ocupi tu, trimite-mi adresa site-ului și îți spun unde se află. În mentenanța lunară testarea actualizărilor și backupul sunt incluse din start.