Como atualizar o WordPress com segurança: passo a passo

Backup, ordem certa e teste final: o roteiro para manter núcleo, plugins, temas e PHP em dia sem tirar o site do ar nem perder conteúdo.

Por Redação Eleven Host · @robson.direitodigital · 22 de outubro de 2026 · 7 min de leitura

Para saber como atualizar o WordPress com segurança, siga esta ordem: faça um backup completo, atualize os plugins, depois os temas, depois o núcleo do WordPress e, por fim, confira se o site funciona. Fazer tudo no painel leva poucos minutos e evita a maior parte das invasões.

Este guia é para quem tem um site em WordPress e quer manter tudo em dia sem medo de quebrar a página. Você vai ver o que atualizar, em que ordem, como agir se algo der errado e onde entra a versão do PHP, que muita gente esquece.

Por que atualizar o WordPress é tão importante

O WordPress é um software vivo. A cada nova versão chegam correções de segurança, ajustes de desempenho e recursos novos. Plugins e temas seguem a mesma lógica, porque cada um é mantido por um desenvolvedor diferente.

Site desatualizado é um alvo fácil. Quando uma falha é corrigida, a correção fica pública e quem ataca passa a procurar sites que ainda não aplicaram a atualização. Por isso, adiar meses é arriscado, mesmo que o site pareça funcionar bem.

Se você ainda está se familiarizando com a plataforma, vale ler antes o nosso guia o que é WordPress e para que serve na prática, que explica a diferença entre núcleo, temas e plugins.

Atualizar não é o risco: o risco é deixar o site meses parado na mesma versão.

O que precisa ser atualizado

Um site WordPress tem quatro camadas que envelhecem. Cada uma tem sua própria atualização e todas importam.

• Núcleo do WordPress: o sistema em si, que você atualiza pelo painel.
• Plugins: as extensões que adicionam funções, como formulários, loja e SEO.
• Temas: o visual do site, incluindo os temas que estão instalados mas não em uso.
• PHP do servidor: a linguagem que roda o WordPress. Ela fica fora do painel e depende da hospedagem ou de quem administra o servidor.

Muita gente cuida só das três primeiras. Mas uma falha no PHP não é resolvida atualizando plugins, então a quarta camada também precisa entrar na rotina.

Antes de começar: faça um backup

O backup é o seu seguro. Se uma atualização entrar em conflito com algum plugin, você volta ao estado anterior em vez de tentar consertar com o site fora do ar.

Um backup completo de WordPress tem duas partes: os arquivos (pasta do site com temas, plugins e uploads) e o banco de dados (posts, páginas, configurações e usuários). Guardar só uma das partes não basta. Explicamos tudo isso no guia de backup de site WordPress: arquivos, banco e restauração.

Também ajuda escolher um horário de pouco movimento, como o começo da manhã ou a noite, para que um eventual problema afete menos visitantes.

Como atualizar o WordPress pelo painel, passo a passo

O caminho mais simples é pelo próprio painel administrativo. Siga a ordem abaixo, que reduz a chance de conflito entre componentes.

1. Entre no painel com um usuário administrador e vá em Painel, Atualizações. Ali aparecem as atualizações disponíveis do núcleo, dos plugins, dos temas e das traduções.
2. Atualize os plugins. Marque os plugins da lista e clique em Atualizar plugins. Se forem muitos, faça em pequenos grupos para identificar com mais facilidade qual causou problema, caso algo dê errado.
3. Atualize os temas. Faça o mesmo na seção de temas. Se você editou arquivos do tema diretamente, essas mudanças podem ser perdidas; por isso o ideal é usar um tema filho para personalizações.
4. Atualize o núcleo. Clique no botão para atualizar o WordPress para a versão mais recente. Durante alguns instantes o site entra em modo de manutenção, o que é normal.
5. Atualize as traduções, se aparecerem na lista.
6. Confira o site. Abra a página inicial, algumas páginas internas, o formulário de contato e, se tiver loja, faça um teste até o carrinho.

Se tudo estiver funcionando, pronto. Repita esse processo sempre que surgirem atualizações, de preferência toda semana.

Travou em algum passo ou o site ficou estranho? Abrir chamado no suporte

Atualizações automáticas: ligar ou não?

O WordPress permite ativar atualizações automáticas para plugins e temas, direto na lista de cada um, pelo link de ativar atualizações automáticas. As atualizações menores do núcleo, que costumam trazer correções de segurança, já costumam ser aplicadas automaticamente na configuração padrão.

Para a maioria dos sites pequenos, ligar o automático em plugins confiáveis e bem mantidos é uma boa troca: você ganha proteção rápida sem depender de lembrar. Em sites com loja ou muitos plugins que dependem uns dos outros, pode ser melhor atualizar manualmente, com backup, para controlar o momento.

Um meio-termo prático é deixar o automático ligado nos plugins mais simples e atualizar à mão os mais críticos, como os da loja e do construtor de páginas.

Entenda

1. Faça backup de arquivos e banco de dados.
2. Atualize plugins, depois temas, depois o núcleo do WordPress.
3. Teste as páginas principais, formulários e carrinho.
4. Confira a versão do PHP em Ferramentas, Saúde do site.
5. Remova plugins e temas que você não usa.

Não esqueça do PHP

O WordPress roda sobre o PHP, e a versão do PHP no servidor também recebe correções de segurança. Para ver qual está em uso, vá em Ferramentas, Saúde do site, aba Informações, e abra a seção Servidor. A própria ferramenta de Saúde do site também avisa quando a versão do PHP está desatualizada.

Em hospedagem gerenciada, quem atualiza o PHP costuma ser a empresa que hospeda, e às vezes o painel permite escolher a versão. Em um VPS, a responsabilidade é de quem administra o servidor: é preciso atualizar os pacotes do PHP pelo sistema operacional e reiniciar os serviços. Se você quer montar um ambiente assim, veja como montar servidor VPS, do plano ao primeiro site.

Ao trocar para uma versão mais nova do PHP, faça o mesmo cuidado das outras atualizações: backup antes, teste depois. Plugins muito antigos podem não funcionar em versões novas, e isso é um sinal de que eles precisam ser substituídos.

O que fazer se a atualização quebrar o site

Mesmo com cuidado, às vezes algo dá errado. O mais comum é um plugin incompatível. Mantenha a calma e siga por partes.

• Site preso em manutenção: se a mensagem de manutenção não sumir depois de alguns minutos, apague o arquivo .maintenance na pasta principal do site, pelo gerenciador de arquivos ou por FTP.
• Tela branca ou erro crítico: o WordPress costuma enviar um e-mail ao administrador com um link de modo de recuperação, que permite entrar no painel e desativar o plugin com problema.
• Sem acesso ao painel: renomeie a pasta do plugin suspeito dentro de wp-content/plugins. Isso desativa o plugin e geralmente devolve o acesso.
• Nada resolveu: restaure o backup feito antes da atualização e tente de novo, um plugin por vez, para achar o culpado.

Depois de identificar o plugin problemático, procure uma versão corrigida ou uma alternativa. Deixar um plugin desatualizado de propósito para não quebrar o site é trocar um problema pequeno por um risco maior.

Rotina simples de manutenção

Atualizar fica fácil quando vira hábito. Uma rotina que funciona para a maioria dos sites de pequenas empresas:

• Toda semana: entrar no painel, conferir a página de atualizações e aplicar o que estiver pendente.
• Todo mês: revisar a lista de plugins e temas e excluir o que não é usado. Plugin desativado continua no servidor e pode ser explorado.
• A cada trimestre: conferir a versão do PHP, testar a restauração de um backup e revisar os usuários administradores.

Somadas a senhas fortes e um certificado SSL ativo, essas práticas resolvem boa parte dos problemas. Para uma visão mais ampla, veja o nosso guia de segurança de sites para quem tem e para quem visita.

Quer um servidor em que você escolhe a versão do PHP e controla as atualizações? Ver planos VPS

Perguntas frequentes

Com que frequência devo atualizar o WordPress?

Confira as atualizações pelo menos uma vez por semana e aplique as de segurança assim que aparecerem.

Atualizar o WordPress apaga meu conteúdo?

Não. Posts, páginas e imagens ficam no banco e na pasta de uploads. Mesmo assim, faça backup antes, por precaução.

Em que ordem devo atualizar?

Backup primeiro, depois plugins, temas e por fim o núcleo do WordPress. Termine testando o site.

Atualizar o WordPress também atualiza o PHP?

Não. O PHP fica no servidor e é atualizado pela hospedagem ou por quem administra o VPS.

Posso deixar tudo no automático?

Para sites simples, sim, em plugins confiáveis. Em lojas e sites com muitos plugins, prefira atualizar manualmente com backup.