Como Atualizar o WordPress com Segurança

Atualizar o WordPress sem quebrar o site é possível. Mas exige uma ordem certa, um backup de verdade e, honestamente, um pouco de disciplina que a maioria dos gestores de site não tem até o dia em que precisam dela. Já recebemos ligações às 22h de clientes em pânico porque atualizaram o core sem olhar a compatibilidade dos plugins. Não precisa ser assim.

Por que atualizar o WordPress não é opcional

Cada versão do WordPress fecha vulnerabilidades da versão anterior. O problema está no que acontece logo depois: quando a equipe do WordPress publica a correção, ela também anuncia publicamente qual era a falha. A partir desse momento, scripts automatizados começam a vasculhar a web atrás de sites rodando versões antigas.

Em 2023, o WPScan catalogou mais de 8.000 vulnerabilidades conhecidas no ecossistema WordPress. A maioria delas estava em plugins desatualizados, não no core. A versão 6.4.3, lançada em fevereiro de 2024, corrigiu falhas de cross-site scripting que afetavam instalações sem autenticação. Quem não atualizou ficou exposto por semanas enquanto os bots já sabiam exatamente onde bater.

Adiar uma atualização não é uma escolha segura. É só transferir o risco para um momento mais inconveniente.

Antes de qualquer coisa: backup de verdade

Esse passo parece óbvio. É ignorado com frequência assustadora. Depois de auditar mais de 200 instalações WordPress nos últimos cinco anos, o erro mais comum que vemos é o cliente que tem um backup de três semanas atrás e acha que está protegido.

Você precisa de um backup do banco de dados e dos arquivos feito hoje, antes de tocar em qualquer coisa. Para sites pequenos, o UpdraftPlus na versão gratuita resolve bem: copia banco e arquivos para o Google Drive em minutos. Para sites com tráfego alto ou e-commerce, o Jetpack VaultPress Backup e o WP Time Capsule oferecem backups incrementais em tempo real, com planos a partir de R$ 120 por mês.

O backup precisa estar fora do servidor principal. Cópia na mesma hospedagem não te salva se o servidor cair ou for comprometido.

Depois de fazer o backup, teste ele. Abra o arquivo, confira o tamanho, restaure em staging se puder. Backup não testado é ilusão de segurança.

O erro clássico: achar que atualização automática resolve tudo

Muita gente ativa atualização automática e considera o problema resolvido. Não está.

Atualizações automáticas funcionam bem para minor releases, como de 6.5.3 para 6.5.4. Para major releases, como de 6.5 para 6.6, o risco de incompatibilidade com plugins e temas é real. Um site rodando WooCommerce 8.x pode quebrar completamente ao atualizar o core sem antes verificar a compatibilidade de cada plugin.

A configuração mais sensata é ativar automático apenas para minor releases e correções de segurança. As atualizações maiores ficam manuais, com checklist. No wp-config.php, você controla isso assim:

define( 'WP_AUTO_UPDATE_CORE', 'minor' );

Para plugins, o auto-update pode ser ativado individualmente no painel. Mas avalie cada plugin antes de ligar esse recurso, especialmente os que tocam checkout, formulários ou integrações com APIs externas. Um plugin de gateway de pagamento atualizando sozinho num sábado à noite não é algo que você quer descobrir na segunda.

A ordem certa para atualizar o WordPress com segurança

Esse é o fluxo que usamos em todos os projetos gerenciados da Weboption. A ordem importa.

Primeiro, ative o modo de manutenção. Nenhum usuário deve ver o site em estado inconsistente durante o processo. O WP Maintenance Mode resolve isso em dois cliques.

Depois, atualize os plugins um por vez. Não todos de uma vez. Atualizar em lote parece eficiente, mas quando algo quebra você não tem como saber qual plugin causou o problema. Comece pelos plugins com histórico de incompatibilidade mais recente, leia o changelog antes de cada atualização e acesse as páginas principais do site após cada uma.

Em seguida, atualize o tema filho. Nunca edite o tema pai diretamente: por isso tema filho é obrigatório, não opcional. Depois o tema pai.

Por último, atualize o core do WordPress. Nesse ponto, a maioria dos conflitos já apareceu nos passos anteriores.

Com tudo atualizado, execute testes: formulários, checkout, login, cache e velocidade de carregamento. O plugin Query Monitor, gratuito, ajuda a identificar erros PHP gerados pela nova versão. Não pule essa etapa.

Staging: o investimento que você vai agradecer

Atualizar WordPress com segurança de verdade significa testar em staging antes de tocar produção. Staging é uma cópia idêntica do site num subdomínio separado, onde você faz todas as atualizações e verifica se tudo funciona antes de replicar.

Kinsta, WP Engine e Hostinger Business oferecem ambientes de staging com um clique, já inclusos nos planos. Para quem usa hospedagem compartilhada sem esse recurso, o plugin WP Staging na versão paga (a partir de R$ 250 por ano) cria um clone local do site.

Staging não é luxo de empresa grande. É o que evita que uma atualização derrube um site de vendas numa sexta-feira à tarde. Tivemos clientes que perderam entre R$ 3.000 e R$ 8.000 em vendas por ficarem fora do ar em datas comemorativas exatamente por pular essa etapa.

Plugins desatualizados: onde o risco realmente mora

O core do WordPress tem uma equipe de segurança dedicada e atualiza com frequência. O problema real está nos plugins. Um plugin abandonado pelo desenvolvedor, sem atualização há mais de dois anos, é uma porta aberta esperando ser encontrada.

O WPScan identifica plugins vulneráveis em segundos. Versões antigas do Elementor (antes da 3.18), do Contact Form 7 e do Yoast SEO tiveram vulnerabilidades sérias nos últimos dois anos. Todas foram corrigidas nas versões seguintes. Mas quem não atualizou continuou exposto enquanto os patches já existiam.

A regra prática que adotamos: plugin sem atualização há mais de 12 meses, com menos de 1.000 instalações ativas, é candidato a substituição. Não por preciosismo: o risco não compensa a conveniência de manter.

Quando faz sentido contratar manutenção profissional

Sites com WooCommerce, integração com ERPs, plugins customizados ou alto volume de transações precisam de um processo mais rigoroso, com testes funcionais e monitoramento pós-atualização. Não dá para fazer isso em dez minutos no painel.

Se o seu site gera receita diretamente, calcule quanto custa uma hora fora do ar. Na maioria dos casos, esse número supera o custo de um serviço de manutenção mensal. Faz sentido terceirizar.

A Weboption oferece planos de manutenção WordPress com backup diário, atualizações gerenciadas, monitoramento de uptime e suporte técnico. Para parar de se preocupar com isso, fale com a gente em weboption.com.br/contato.

Perguntas frequentes

Com que frequência devo atualizar o WordPress?

Atualizações de segurança devem ser aplicadas assim que disponíveis, idealmente dentro de 48 horas do lançamento. Para major releases, aguarde de 7 a 14 dias para que possíveis incompatibilidades com plugins sejam reportadas pela comunidade antes de atualizar.

O que acontece se eu não atualizar o WordPress?

Sites desatualizados ficam expostos a vulnerabilidades já conhecidas e documentadas publicamente. Bots automatizados varrem a internet continuamente em busca dessas falhas. Em média, um site WordPress desatualizado recebe a primeira tentativa de exploração em menos de 48 horas após a publicação de uma vulnerabilidade conhecida.

Posso atualizar o WordPress sem fazer backup?

Tecnicamente sim. Na prática, é um risco desnecessário. Se uma atualização causar incompatibilidade com um plugin ou tema, sem backup você não tem como reverter o site para o estado anterior. O backup leva menos de dez minutos com o UpdraftPlus e elimina esse risco completamente.

Atualizar plugins pode quebrar o site?

Sim, especialmente em atualizações maiores de plugins que tocam banco de dados, como WooCommerce ou Elementor. O risco cai bastante quando você atualiza em staging primeiro, testa, e só então replica em produção. Atualizar um plugin por vez também facilita identificar a causa se algo quebrar.

O que é modo de manutenção e quando usar?

Modo de manutenção exibe uma página temporária para visitantes enquanto o site está sendo atualizado, impedindo que eles vejam o site em estado inconsistente. Use sempre que for atualizar o core do WordPress ou plugins críticos como construtores de página e plugins de e-commerce.