Stack

WordPress i 2026: når det funker, og når noe annet gjør det bedre.

Refleksjon · Mai 2026

WordPress driver i dag 42 prosent av nett. For mange sider er det fortsatt rett valg. For nye, små, innholds-tunge prosjekter er det blitt noe annet — enklere, billigere, sikrere.

Det er én ting de fleste webbyråer ikke sier høyt: WordPress er ikke alltid det beste valget for nye prosjekter. Her er argumentet, basert på tallene.

Først, et viktig forbehold: hvis du har en WordPress-side som funker, ikke flytt den uten grunn. Migrasjon er hardt arbeid. Det er sjelden verdt det hvis den nåværende sida gir deg det du trenger.

Det handler her om nye prosjekter. Når valget er fritt fra blankt ark i 2026, peker tallene mot noe annet enn WordPress. Her er hvorfor.

Hva tallene viser

Patchstack publiserer hver vinter en gjennomgang av sikkerhetshullene som ble oppdaget i WordPress-økosystemet året før. Tallene for 2024 er nøkterne:

"7,966 new security vulnerabilities were found in the WordPress ecosystem in 2024."Patchstack, State of WordPress Security in 2025

"96% of the vulnerabilities were uncovered in plugins, and 4% were found in themes."Patchstack

"43% of new vulnerabilities found in 2024 did not require any authentication to be exploited."Patchstack

"33% of vulnerabilities were not fixed in time for public disclosure."Patchstack

Nesten 8 000 nye hull på ett år. 96 prosent i plugins. Nesten halvparten av dem trenger ingen innlogging for å utnyttes. En tredel forble ufikset selv etter at de var publisert offentlig.

Det er kjernen i problemet. WordPress selv er ikke utrygt. Økosystemet rundt er. Og økosystemet er WordPress.

Norsk WP-hosting bekrefter mønsteret:

"Så godt som alle angrep vi ser mot våre servere er roboter som utfører automatiserte angrep."WP Hosting

Plattformens størrelse — 42 prosent av verdens nettsteder — gjør den til det mest skannede angrepsmålet på internett. Det er en konstant skygge over hver eneste WP-side, uansett hvor liten.

Hva som skifter når du dropper WP

Astros dokumentasjon beskriver overgangen mer presist enn de fleste klarer:

"A WordPress site is edited using an online dashboard. In Astro, you will use a code editor and development environment."Astro Docs, Migrating from WordPress

"WordPress stores your content in a database. In Astro, you will have individual files (typically Markdown or MDX)."Astro Docs

"WordPress has an extensive plugin and theme market. In Astro, you may have to build many features yourself."Astro Docs

Det er det ærlige bytteforholdet. Du forlater et stort marked av ferdige løsninger. Du får et lettere, raskere, sikrere fundament tilbake.

Det er her AI gjør den nye stacken realistisk for ikke-utviklere. Det som før måtte hentes fra en plugin, kan nå bygges med Claude på en time. Funksjonen blir akkurat det den skal være. Ikke 200 prosent generell.

Den gamle måten — og den nye

Den gamle måten er en stack der vedlikeholdet aldri tar slutt. Enonic kaller det rett ut:

"Å holde kjerne, temaer og mange plugins oppdatert er en jobb som aldri tar slutt."Enonic

Den nye måten er en stack der det meste står stille fordi det er statiske filer på et CDN. Det er ingenting å oppdatere. Det er ingenting å patche. Det er ingenting roboter kan logge inn på.

En moderne stack i 2026

Tre verktøy danner kjernen. Alle gratis eller billige.

Astro for selve nettsida. Statisk genererte sider, lynraskt på alle moderne enheter. Anbefales sterkest hvis innholdet er stort sett tekst og bilder.

"Astro was designed for building content-rich websites. […] An Astro website can load 40% faster with 90% less JavaScript than the same site built with the most popular React web framework."Astro Docs

Decap CMS når kunden vil redigere selv. Det gir et admin-grensesnitt som ligner litt på WordPress, men under panseret commit-er det Markdown-filer til Git. Versjonering inkludert.

"Decap CMS is an open source content management system for your Git workflow that enables you to provide editors with a friendly UI and intuitive workflows."Decap CMS Docs

Cloudflare Pages for hosting. Gratis-planen rommer 500 deploys i måneden og ubegrenset båndbredde for statiske filer. En typisk småbedrift-side treffer aldri taket.

Sammenligning med norske webhotell:

For en typisk småbedrift-side: 35–65 kroner i måneden, pluss premium-tema og premium-plugins per år, mot 0 kroner og en gratis kontaktskjema-tjeneste. .no-domenet (199 kr/år hos Domeneshop) er likt uansett.

Hva kundene faktisk vil ha

«Kunden vil ha WordPress» er et utsagn webbyråer hører ofte. Det er nesten alltid feil.

Det kunden vil ha er en nettside som hun selv kan redigere uten å ringe leverandøren hver gang. Det er ikke det samme som å ville ha WordPress. Det er å ville ha kontroll.

Decap gir henne kontroll med et UI som er enklere enn Gutenberg. Resultatet er enklere for kunden, og betraktelig mindre vedlikehold for utbyggeren.

Mer i WordPress vs AI-nettside — som går nærmere inn på hva kunden får og taper i hvert tilfelle.

De ærlige trade-off-ene

Den nye stacken har sine trade-offs. Her er hva som forsvinner når du slår av WP.

• Plugin-økosystemet. WP har en plugin for alt. Astro krever at noen — du, en utvikler eller Claude — bygger det du trenger. AI gjør dette gjennomførbart for ikke-utviklere; uten AI er det forskjellen som tipper mot WP for mange.
• Skjemahåndtering. Contact Form 7 og Gravity Forms forsvinner. Du trenger en ekstern tjeneste som Formspree, eller en liten Cloudflare-funksjon.
• Søk på sida. WP har søk innebygd. Statisk side trenger Pagefind eller Algolia.
• Kommentarer. WP har det innebygd. Statisk side trenger Giscus, eller du dropper kommentarer (anbefales).
• Multi-redaktør-workflow. Decap håndterer det greit, men når noe går galt, må noen kunne litt Git for å feilsøke.
• Mange artikler å migrere. Astro Docs anbefaler WordPress Jekyll Exporter for å eksportere innhold til Markdown. Det funker, men det er en kvelds jobb minimum hvis du har 200 artikler.

Hvem skal ikke droppe

Bredkost mot WP er ikke poenget. Det er klare unntak.

• Aktive redaksjoner som publiserer fem-pluss innlegg per uke og som er vant med Gutenberg-flyten. Læringskurven er ikke verdt det.
• WooCommerce-butikker med kompleks logikk: variable produkter, eldre extensions, dypt integrert betalingsflyt. Migrasjon er en større jobb enn å sikre seg en WP-spesialist.
• Sider med dyp plugin-avhengighet — booking-systemer, medlemssider, LMS — der du ennå ikke finner et godt alternativ utenfor WP.

For alle andre — bedrifter med en visittkort-side, byråer med kundenes selvbetjente nettsider, redaktører med moderat publiseringsfrekvens — er den nye stacken bedre på alle dimensjoner som teller.

Slik bruker du dette i praksis

1. Identifiser om sida din er en innholds-side eller en applikasjons-side. Innholds-side: dropp WP-vurderingen.
2. Tenk over redaktør-arbeidsflyten. Hvem skal oppdatere? Hvor ofte? Trenger de admin-UI eller er Markdown nok?
3. Sett opp en astro.config.mjs med tema og struktur. Be Claude lage en grunnstruktur fra ditt eget innhold.
4. Legg på Decap hvis du trenger redaktør-UI. Det er én YAML-fil og litt konfig.
5. Pek deploy mot Cloudflare Pages. Sett opp et GitHub-repo som kilde.
6. Mål Lighthouse-scoren før og etter. Du kommer til å glemme det ellers, og du angrer ikke på at du målte.
7. Skriv om migrasjonen offentlig. Andre står foran samme valg.

Claude Code-oppsett går gjennom hvordan du orkestrerer dette i praksis.

Du dropper ikke WordPress for å bli moderne. Du dropper det for å slutte å patche, oppdatere og vente på neste sikkerhetshull.