{"id":2847,"date":"2026-08-11T16:44:35","date_gmt":"2026-08-11T14:44:35","guid":{"rendered":"https:\/\/24wp.rs\/?p=2847"},"modified":"2026-08-11T16:49:54","modified_gmt":"2026-08-11T14:49:54","slug":"da-li-je-wordpress-bezbedan-sta-podaci-zaista-pokazuju","status":"publish","type":"post","link":"https:\/\/24wp.rs\/sr\/da-li-je-wordpress-bezbedan-sta-podaci-zaista-pokazuju\/","title":{"rendered":"Da li je WordPress bezbedan? \u0160ta podaci zaista pokazuju"},"content":{"rendered":"

\u201eDa li je WordPress bezbedan?\u201c jedno je od prvih pitanja koje svaki vlasnik biznisa postavlja pre nego \u0161to se odlu\u010di za ovu platformu i sasvim je opravdano. WordPress pokre\u0107e ogroman deo interneta, \u0161to ga \u010dini stalnom metom napada. Me\u0111utim, iskren odgovor nije jednostavno da ili ne. Pravo pitanje je gde se rizik zapravo nalazi, a podaci ukazuju na mesto koje ve\u0107ina ljudi ne o\u010dekuje.<\/p>\n

Brojke iza ovog pitanja<\/strong><\/span><\/h3>\n

Prema Patchstack izve\u0161taju State of WordPress Security in 2026<\/a>, istra\u017eiva\u010di su tokom 2025. godine zabele\u017eili 11.334 nove ranjivosti u WordPress ekosistemu. Od toga je samo \u0161est prona\u0111eno u samom WordPress core-u. To zna\u010di da je core, softver na kojem po\u010diva platforma za desetine miliona sajtova, \u010dinio tek deli\u0107 procenta svih prijavljenih problema.<\/p>\n

Preostalih 91% ranjivosti poticalo je iz plugina, dok je ostatak bio povezan sa temama. Drugim re\u010dima, softver koji odr\u017eavaju Automattic i WordPress core tim izuzetno je stabilan. Rizik se gotovo u potpunosti nalazi u sloju koji vlasnici sajtova naknadno dodaju.<\/p>\n

Odakle zapravo dolaze ranjivosti<\/strong><\/span><\/h3>\n

Ova razlika je va\u017ena jer menja ono \u0161to \u201eza\u0161tita WordPress sajta\u201c zapravo zna\u010di u praksi. Nije poenta u izbegavanju WordPressa, ve\u0107 u tome \u0161ta se na njega instalira i kako se time upravlja.<\/p>\n

Svaki plugin predstavlja deo koda tre\u0107e strane koji radi sa pristupom va\u0161em sajtu. WordPress plugini mogu zna\u010dajno da pro\u0161ire mogu\u0107nosti sajta<\/a>, ali svaki dodatni plugin predstavlja jo\u0161 jednu komponentu koju je potrebno odr\u017eavati i za\u0161tititi. Neki se odr\u017eavaju veoma pa\u017eljivo, uz brzo objavljivanje bezbednosnih zakrpa i aktivan razvoj. Drugi su napu\u0161teni, a\u017euriraju se jednom godi\u0161nje, ako i toliko, ili ih razvijaju mali timovi bez posebnog bezbednosnog procesa. Sajt sa dvadeset plugina prakti\u010dno zavisi od dvadeset razli\u010ditih izvora koda, a bezbednost celog sistema mo\u017ee zavisiti od najslabije karike.<\/p>\n

Upravo zato se razgovor o bezbednosti WordPressa ne mo\u017ee zavr\u0161iti pitanjem \u201ekoliko plugina imate?\u201c. Va\u017eno je koji su plugini instalirani, koliko \u010desto se a\u017euriraju i da li i dalje imaju aktivnu podr\u0161ku. Napu\u0161ten plugin sa poznatom ranjivo\u0161\u0107u predstavlja mnogo ve\u0107i rizik od deset plugina koji se redovno odr\u017eavaju.<\/p>\n

\"Is<\/p>\n

Pravi na\u010din napada verovatno nije ono \u0161to mislite<\/strong><\/span><\/h3>\n

Ranjivosti u kodu samo su jedan deo pri\u010de. Prema podacima kompanija Sucuri i Wordfence, dve veoma poznate kompanije u oblasti WordPress bezbednosti, 81% hakovanih WordPress sajtova kompromitovano je kori\u0161\u0107enjem slabih ili ukradenih pristupnih podataka, a ne iskori\u0161\u0107avanjem softverske ranjivosti.<\/p>\n

To zna\u010di da naj\u010de\u0161\u0107i put do WordPress sajta nije neki naro\u010dito sofisticiran tehni\u010dki napad. Dovoljna je stranica za prijavljivanje sa slabom lozinkom, bez dvofaktorske autentifikacije i bez ograni\u010denja broja neuspe\u0161nih poku\u0161aja prijavljivanja. Napada\u010di ne moraju da prona\u0111u zero-day ranjivost ako do pristupa mogu do\u0107i jednostavnim poga\u0111anjem ili kupovinom ukradenih pristupnih podataka.<\/p>\n

To potpuno menja na\u010din na koji treba posmatrati bezbednost. Sajt mo\u017ee koristiti najnoviju verziju WordPressa, imati sve plugine a\u017eurirane i opet biti kompromitovan zbog na\u010dina na koji je za\u0161ti\u0107en administratorski nalog.<\/p>\n

\u0160ta ovo zna\u010di za va\u0161 sajt<\/strong><\/span><\/h3>\n

Kada se svi ovi podaci sagledaju zajedno, slika je prili\u010dno jasna. WordPress core nije glavni rizik. Problem predstavljaju plugin ekosistem kojim se ne upravlja adekvatno i slaba kontrola pristupa.<\/p>\n

Za vlasnika biznisa ovo je veoma korisna razlika, jer apstraktan strah poput \u201eda li je ova platforma bezbedna?\u201c pretvara u konkretan skup stvari koje je mogu\u0107e kontrolisati. Bezbednost WordPress sajta nije samo osobina platforme. Ona zavisi od toga kako se sajt odr\u017eava.<\/a><\/p>\n

Prakti\u010dna lista za bezbednost WordPress sajta<\/strong><\/span><\/h3>\n