Como saber quais plugins do WordPress estão desatualizados e são risco de segurança
Oi! Aqui é a Sensei da GeHost 🥋 Vamos falar de um assunto que parece chato, mas que é um dos motivos nº 1 de sites invadidos: plugins desatualizados. Calma que não tem mistério nenhum — em poucos minutos você aprende a checar isso sozinho(a) e deixar seu site bem mais seguro.
Por que isso importa?
Todo plugin é um "pedacinho de código extra" que alguém desenvolveu e mantém. Quando esse desenvolvedor encontra uma falha de segurança, ele lança uma atualização corrigindo o problema. Só que, enquanto você não atualiza, o seu site continua com a porta aberta — e ela fica visível publicamente para quem procura sites vulneráveis. Por isso, manter os plugins em dia é uma das ações mais simples e mais importantes de segurança.
Dica da Sensei: quanto mais plugins instalados, maior a "porta de entrada" do seu site. Menos plugins (só os que você realmente usa) já é meio caminho andado para a segurança.
Passo 1 — Acesse o painel do WordPress
- Entre no endereço seudominio.com.br/wp-admin e faça login com seu usuário e senha do WordPress.
- No menu lateral esquerdo, clique em Plugins.
É ali, no menu "Plugins", que o próprio WordPress te avisa quando existe atualização disponível — não precisa de nenhuma ferramenta extra.
Passo 2 — Identifique os avisos de atualização
- Plugins com atualização pendente aparecem com uma faixa colorida e o link "Atualizar agora" logo abaixo do nome.
- No menu, ao lado da palavra "Plugins", costuma aparecer um número (ex.: um círculo com "3") indicando quantas atualizações estão pendentes.
- Vale reparar também na coluna de status: plugins marcados como "Inativo" há muito tempo e que ninguém mais atualiza são um risco extra — se você não usa, o ideal é excluir, não só desativar.
Passo 3 — Antes de atualizar, faça um backup
Atualização de plugin quase sempre corre bem, mas de vez em quando algum plugin conflita com o tema ou com outro plugin. Por isso, o passo de ouro é: sempre ter um backup recente antes de atualizar. No seu painel cPanel (acesso via painel.gehost.com.br) você encontra a opção de backup do seu site:
Gerar um backup completo (ou ao menos do banco de dados, que é onde ficam suas configurações) leva poucos minutos e te dá tranquilidade total para seguir com as atualizações.
Passo 4 — Atualize um plugin por vez
- Marque a caixinha de um plugin e clique em "Atualizar".
- Depois de atualizar, navegue pelo site rapidamente e confira se está tudo funcionando normal (formulários, loja, menu, etc.).
- Se notar algum problema, você tem o backup do Passo 3 para restaurar com segurança.
- Repita para os demais plugins pendentes. Fazer um de cada vez ajuda a identificar rapidinho se algum causou algum conflito.
Se preferir mais praticidade, existe também a opção "Atualizações automáticas", disponível ao lado de cada plugin na própria tela do WordPress — assim ele se atualiza sozinho sempre que sair uma versão nova.
Passo 5 — Faça uma "faxina" nos plugins que você não usa
Plugin instalado e esquecido é exatamente o tipo de coisa que vira risco de segurança com o tempo, porque ninguém fica de olho nele. Vale o hábito de, de tempos em tempos, revisar a lista de plugins e:
- Desativar o que não está em uso.
- Excluir definitivamente os que você tem certeza que não precisa mais (depois de desativado, aparece a opção "Excluir").
Sinal de alerta: se um plugin não recebe atualização há mais de 1–2 anos (isso aparece na página de detalhes do plugin, "Última atualização"), é bom considerar trocar por uma alternativa mais ativa — mesmo que ele ainda pareça funcionar normalmente.
Precisa de ajuda?
Se você tem o suporte incluso na entrega recente do seu projeto (30 dias grátis após a entrega) ou quer entender melhor seu plano, é só acessar o painel.gehost.com.br e falar com a gente. E se rolar qualquer dúvida durante essas atualizações, pode chamar — a Sensei e o time GeHost estão por aqui para ajudar! 💛