WordPress i 2026: når det funker, og når noe annet gjør det bedre

WordPress driver i dag 41,9 prosent av alle nettsteder. For mange sider er det fortsatt rett valg. For nye, små, innholdstunge prosjekter peker tallene mot noe annet: færre sikkerhetshull og mindre vedlikehold.

WordPress er ikke alltid det beste valget for nye prosjekter. Her er argumentet, basert på tallene.

Et forbehold først: hvis du har en WordPress-side som funker, ikke flytt den uten grunn. Migrasjon er hardt arbeid. Det er sjelden verdt det hvis den nåværende sida gir deg det du trenger.

Dette handler om nye prosjekter, der du starter fra blankt ark.

Hva tallene viser

Patchstack publiserer hver vinter en gjennomgang av sikkerhetshullene som ble oppdaget i WordPress og alt som bygges rundt det, året før. Tallene for 2024 er nøkterne:

“7,966 new security vulnerabilities were found in the WordPress ecosystem in 2024.” — Patchstack, State of WordPress Security in 2025

“96% of the vulnerabilities were uncovered in plugins, and 4% were found in themes.” — samme

“43% of new vulnerabilities found in 2024 did not require any authentication to be exploited.” — samme

“33% of vulnerabilities were not fixed in time for public disclosure.” — samme

Nesten 8 000 nye hull på ett år. 96 prosent i plugins. Nesten halvparten av dem trenger ingen innlogging for å utnyttes. En tredel forble ufikset selv etter at de var publisert offentlig.

Det er kjernen i problemet. Selve WordPress-kjernen er ikke hovedproblemet. Pluginene er det, og pluginene hører til plattformen.

Norsk WP-hosting bekrefter mønsteret:

“Så godt som alle angrep vi ser mot våre servere er roboter som utfører automatiserte angrep.” — WP Hosting

Plattformens størrelse, 41,9 prosent av verdens nettsteder, gjør den til et åpenbart mål for robotene.

Hva som skifter når du dropper WordPress

WordPress lagrer innholdet i en database og lar deg redigere i en nettside med knapper. Alternativet er en side som består av vanlige filer. Det er lettere å holde sikker, men du mister det store markedet av ferdige tillegg.

Det er bytteforholdet. Du forlater tusenvis av ferdige løsninger. Du får et lettere og sikrere fundament tilbake.

Det er her AI gjør den nye måten realistisk for ikke-utviklere. Det vi før måtte ha et tillegg for, kan vi nå be Claude bygge på en time eller en kveld, se Bygg din første lille app på en helg. Funksjonen blir akkurat det den skal være. Ikke 200 prosent generell.

Den gamle måten og den nye

Den gamle måten er et oppsett der vedlikeholdet aldri tar slutt. Enonic kaller det rett ut:

“Å holde kjerne, temaer og mange plugins oppdatert er en jobb som aldri tar slutt.” — Enonic

I den nye måten står det meste stille, fordi sida er ferdige filer som ligger klare. Ingen database å hacke og ingen innlogging for roboter å hamre på.

Hva det koster

Regnestykket i kroner er størrelsesordener, ikke prislister. Et WordPress-webhotell koster hundrelapper, pluss lisenser for tema og tillegg, ofte per år. En enkel side på gratis hosting koster null. Domenet koster det samme uansett.

Hva kundene vil ha

«Kunden vil ha WordPress» er et utsagn webbyråer hører ofte. Det er sjelden det kunden mener.

Det kunden vil ha er en nettside som hun selv kan redigere uten å ringe leverandøren hver gang. Det er ikke det samme som å ville ha WordPress. Det er å ville ha kontroll. Det kan gis med en enkel redigeringsside, og det ble det vi gjorde, se Slik fikk vi et CMS på en time.

Mer i WordPress vs AI-nettside, som går nærmere inn på hva kunden får og taper i hvert tilfelle.

Det du gir fra deg

• Tilleggsmarkedet. WordPress har et tillegg for alt. På den nye måten må noen (du, en utvikler eller Claude) bygge det du trenger. AI gjør dette gjennomførbart; uten AI er det her det tipper mot WordPress for mange.
• Skjemaer, søk og kommentarer. Kontaktskjema og søk på sida må settes opp som egne små tjenester. Kommentarer droppet vi helt.
• Mange artikler å flytte. Har du 200 artikler, er flyttingen minst en kveldsjobb.

Hvem skal ikke droppe

En bredside mot WP er ikke poenget. Det finnes klare unntak.

• Aktive redaksjoner som publiserer fem eller flere innlegg i uka og som er vant til Gutenberg-flyten. Læringskurven er ikke verdt det.
• WooCommerce-butikker med kompleks logikk: variable produkter, eldre extensions, dypt integrert betalingsflyt. Migrasjon er en større jobb enn å sikre seg en WP-spesialist.
• Sider med dyp plugin-avhengighet, som booking-systemer, medlemssider og LMS, der du ennå ikke finner et godt alternativ utenfor WP.

For alle andre er den nye måten det vi velger: bedrifter med en visittkortside, byråer med selvbetjente kundesider og redaktører som publiserer sjelden.

Hva du kan prøve i morgen

Be boten hjelpe deg å vurdere sida di:

«Jeg har en nettside for bedriften min. Hjelp meg å finne ut om den mest består av tekst og bilder, eller om den selger varer og har innlogging. Si så om det kan lønne seg å bytte til en enklere løsning, og hva jeg i så fall mister.»

1. Finn ut om sida er en innholds-side eller en applikasjons-side. Innholds-side: vurder å droppe WordPress.
2. Bestem hvem som skal oppdatere, og hvor ofte. Trenger de et redigeringsvindu, eller holder det at du ber boten?
3. Sett opp en prøveside på det nye og kjenn etter. Claude Code-oppsettet vårt viser hvordan vi jobber.

Kilder

• W3Techs, Usage Statistics and Market Share of WordPress, mai 2026: https://w3techs.com/technologies/details/cm-wordpress, hentet 2026-05-18
• Patchstack, State of WordPress Security in 2025: https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/, hentet 2026-05-18
• WP Hosting, «WordPress hacket? Hvorfor bry seg, og hva kan gjøres?»: https://www.wp-hosting.no/wordpress-hacket/, hentet 2026-05-18
• Enonic, «12 grunner til at du trenger et alternativt CMS til WordPress»: https://www.enonic.com/no/blogg/wordpress-alternativ-cms, hentet 2026-05-18

Du dropper ikke WordPress for å bli moderne. Du dropper det for å slutte å patche, oppdatere og vente på neste sikkerhetshull.