Prečo sú šablónové weby na WordPresse pascou pre rastúce firmy

01WordPress sám osebe zlý nie je

WordPress je poctivo udržiavaný open-source projekt a jeho jadro je bezpečnejšie, než sa hovorí. Podľa správy Patchstack za rok 2025 sa v samotnom jadre našlo len 6 zraniteľností, všetky s nízkou prioritou. Adresár wordpress.org ponúka takmer 70 000 bezplatných pluginov a na väčšinu bežných potrieb existuje hotové riešenie.

Na firemnú vizitku, osobný blog alebo web s niekoľkými stránkami, ktorý sa mení raz za pol roka, je WordPress často rozumná voľba. Ak ho navyše spravuje niekto, kto pravidelne aktualizuje, stráži zálohy a nepridáva plugin na každú drobnosť, môže fungovať roky bez problémov.

Pascu nevytvoril WordPress. Vzniká až kombináciou hotovej šablóny, desiatok doplnkov od rôznych autorov a firmy, ktorá rastie rýchlejšie ako jej web. Práve na túto kombináciu sa pozrieme.

02Pasca 1: pluginy, ktoré nikto nestráži

Každý plugin je cudzí kód od iného autora s iným tempom opráv. Firma, ktorá má na webe dvadsať pluginov, tak v skutočnosti závisí od dvadsiatich rôznych dodávateľov, s ktorými nemá žiadnu zmluvu.

Čísla spoločnosti Patchstack, ktorá sa na bezpečnosť WordPressu špecializuje a ochranu webov aj sama predáva, hovoria za rok 2025 jasne. V ekosystéme pribudlo 11 334 nových zraniteľností, o 42 % viac ako rok predtým. Z nich 91 % bolo v pluginoch, 9 % v šablónach a v samotnom jadre len 6. A 46 % dier nemalo v deň zverejnenia žiadnu opravu, takže nebolo čo aktualizovať.

Druhým problémom je rýchlosť útočníkov. Zhruba polovicu závažných dier podľa Patchstacku zneužili do 24 hodín a pri najviac napádaných uplynulo od zverejnenia po prvý útok vo váženom mediáne len 5 hodín. Kto kontroluje aktualizácie raz týždenne, prichádza neskoro. Spoliehať sa na hosting tiež nestačí: v rozsiahlom teste Patchstacku zastavila ochrana populárnych hostingov len 26 % útokov.

Pozor aj na prémiové šablóny a pluginy z trhovísk, ako je Envato (ThemeForest). Podľa tej istej správy mali platené komponenty trikrát viac aktívne zneužívaných zraniteľností ako bezplatné. Patchstack to vysvetľuje tým, že bezpečnostní výskumníci sa k ich kódu dostanú ťažšie, a platený kód preto kontroluje menej ľudí. Platená šablóna teda ešte neznamená bezpečnejšiu šablónu.

Ako to vyzerá v praxi, ukázala v auguste 2024 chyba v plugine LiteSpeed Cache. Kritická zraniteľnosť CVE-2024-28000 umožňovala útočníkovi bez prihlásenia získať práva administrátora a plugin bol v tom čase na viac ako 5 miliónoch webov. Ako sa brániť podobným útokom cez cudzí kód, rozoberáme v článku o útokoch cez npm a únikoch API kľúčov.

03Pasca 2: údržba, ktorá sa nikdy nekončí

Web na WordPresse sa nedá postaviť a nechať tak. Jadro, šablóna, pluginy aj PHP, na ktorom celý web beží, majú vlastný životný cyklus a všetko musí fungovať spolu. Oficiálne štatistiky wordpress.org, ktoré počítajú weby sťahujúce aktualizácie z wordpress.org, ukazujú, ako to v praxi dopadá.

Viac ako tretina týchto webov (37,6 %) beží na verzii PHP, ktorá už nedostáva bezpečnostné opravy. Pätina je dokonca stále na PHP 7. Takmer štvrtina webov je na PHP 8.2, ktorého podpora sa skončí 31. decembra 2026. Najnovší rad WordPressu 7.1 používa len 58,7 % z nich.

Toľko webov zamrzne na starých verziách z prostého dôvodu: aktualizácia PHP alebo jadra môže pokaziť staršiu šablónu či plugin, ktorého autor už kód neudržiava. Majiteľ webu potom vyberá medzi zraniteľným a pokazeným webom. Oboje stojí peniaze.

Aktuálny príklad: 22. septembra 2026 vyšiel WordPress 7.1.2 s opravou kritickej chyby v jadre (CVE-2026-87902). Útočník ju mohol zneužiť bez prihlásenia a za určitých podmienok na serveri a v aktívnej šablóne mohla viesť až k vzdialenému spusteniu kódu. Weby so zapnutými automatickými aktualizáciami dostali opravu samy. Tie s vypnutými musel niekto aktualizovať ručne a skontrolovať, či sa nič nepokazilo.

Údržbu komplikuje aj legislatíva. Európsky akt o prístupnosti sa vzťahuje okrem iného na elektronický obchod. Upraviť prístupnosť v cudzej šablóne, ktorej úpravy môže každá aktualizácia prepísať, je oveľa ťažšie ako pri webe, ktorého kód máte pod kontrolou.

04Pasca 3: predplatné za pluginy, ktoré rastie s webom

Šablóna sa zaplatí raz, ale funkcie, ktoré firma časom potrebuje, sa pri obľúbených pluginoch platia každý rok. Sčítali sme sedem obľúbených prémiových pluginov podľa aktuálnych cenníkov výrobcov. Pri každom sme vzali najlacnejší tarif, len pri WPML verziu Multilingual CMS (najlacnejší Multilingual Blog stojí 39 €).

Spolu je to zhruba 470 € ročne len za licencie, bez hostingu a bez človeka, ktorý web udržiava. A to ide o jeden web v najlacnejších použiteľných tarifoch. Každý ďalší web alebo vyšší tarif cenu posunie vyššie.

Keď licenciu neobnovíte, plugin zvyčajne funguje ďalej, ale prestane dostávať aktualizácie a pri niektorých, napríklad pri WP Rocket, prídete aj o časť funkcií. WPML to vo svojom cenníku píše otvorene: bez aktualizácií je web ohrozený. Kto ušetrí na obnove, vracia sa k bezpečnostnému riziku z prvej pasce.

05Pasca 4: rýchlosť, ktorú ťažko doženiete

Google meria rýchlosť, odozvu a stabilitu webov u skutočných návštevníkov pomocou metrík Core Web Vitals. HTTP Archive z týchto údajov každý mesiac počíta, koľko webov na jednotlivých platformách v teste obstojí. Za august 2026 vychádza WordPress horšie ako priemer celého webu, vo svete aj na Slovensku.

Na mobile prejde testom 48,7 % webov na WordPresse, zatiaľ čo priemer všetkých webov je 53 %. Na Slovensku je to 55,6 % oproti 63,8 %. Web Almanac 2025 radí WordPress medzi najhoršie hodnotené systémy. Príčinou býva menej samotný WordPress a viac to, čo sa naň naloží: vizuálne editory, slidery, desiatky skriptov z pluginov a šablóny, ktoré vedia všetko pre všetkých. Uzavreté stavebnice ako Wix si výkon do veľkej miery strážia samy, zato vás zväzujú ešte viac, lebo web z nich inam jednoducho nepresuniete.

Rýchlosť sa prejaví aj v tržbách. Štúdia Deloitte pre Google z roku 2020 zistila, že zrýchlenie mobilného webu o 0,1 sekundy išlo ruka v ruke s nárastom konverzií v maloobchode o 8,4 %. Vodafone v A/B teste zrýchlil načítanie hlavného obsahu (LCP) o 31 % a tržby z testovanej stránky vzrástli o 8 %.

Vlastný kód však sám osebe rýchlosť nezaručí. Aj web na mieru sa dá postaviť pomaly. Rozdiel je v tom, že pri vlastnom webe máte pod kontrolou každý riadok a nemusí sa načítavať nič zbytočné. Pri šablóne s pluginmi často optimalizujete niečo, čo ste sami nenapísali a z webu to vyhodiť nemôžete.

06Pasca 5: web rastie pomalšie ako firma

Najdrahšiu pascu nevidno v žiadnom cenníku. Je to chvíľa, keď firma potrebuje niečo, čo šablóna nevie. Napríklad prepojenie dopytov s CRM či s účtovníctvom, klientsku zónu, kalkulačku ceny alebo rezerváciu termínov. Hotový plugin to zvládne len napoly, dva pluginy sa navzájom bijú a úprava na mieru v cudzej šablóne je krehká, lebo ju ďalšia aktualizácia môže prepísať.

Druhým háčikom je závislosť od vizuálneho editora stránok (page buildera). Stránky v ňom poskladané sa ukladajú v jeho vlastnom formáte. Keď ho chcete vymeniť alebo vypnúť, rozloženie a štýly stránok sa rozpadnú a web sa v podstate stavia znova. Firma si tak neplánovane kúpi druhý web.

A tretím je administrácia. WordPress je univerzálny, takže ponúka stovky volieb, ktoré vaša firma nepotrebuje, a pritom chýbajú presne tie, ktoré by ste potrebovali. Zamestnanci sa v nej strácajú a malá úprava potom čaká na externistu. Ak máte údaje mimo webu v tabuľkách, prečítajte si aj 9 signálov, že firma prerástla Excel.

07Prerástla vaša firma šablónu? Rýchly test

Prejdite si šesť otázok nižšie. Jedna alebo dve odpovede áno sú bežné. Tri a viac naznačujú, že vás web začína brzdiť a oplatí sa spočítať, koľko vás ročne stojí.

1. Bojíte sa kliknúť na Aktualizovať, aby sa web nepokazil? Odkladáte opravy a web zostáva zraniteľný.
2. Platíte každý rok niekoľko licencií pluginov? Náklady rastú, aj keď web stojí na mieste.
3. Chýba vám funkcia, ktorú žiadny plugin poriadne nevie? Obchádzate systém a platíte za kompromisy.
4. Prepisujete dopyty z webu ručne do CRM alebo tabuľky? Strácate čas a dopyty sa strácajú.
5. Neprejde web testom Core Web Vitals na mobile? Zákazníci čakajú a časť z nich odíde.
6. Neviete, kto web naposledy aktualizoval a kde sú zálohy? Pri výpadku alebo útoku nemáte plán.

08Šablóna na WordPresse, alebo web na mieru?

Žiadna možnosť nie je správna pre každého. Porovnanie nižšie ukazuje, kde má ktorá navrch.

Či sa web na mieru oplatí, rozhoduje najmä to, koľko vám web zarába. Ak z neho chodia dopyty alebo objednávky, jediný výpadok, napadnutie alebo mesiac pomalého webu vás môže stáť viac ako celá úspora za šablónu. Koľko stojí web na mieru, nájdete v našom cenníku alebo si cenu spočítate v kalkulačke webu na mieru.

Čo presne vám web na mieru prinesie a ako vzniká krok za krokom, od zadania po zmluvu, rozoberáme v článku Web na mieru od prvého pixelu: výhody a postup krok za krokom.

09Ako prejsť z WordPressu a nestratiť pozície v Googli

Najväčšia obava pri prechode býva, že web spadne vo vyhľadávaní. Nemusí, ak sa prechod urobí dôkladne. Aj náš web listify.cool kedysi bežal na WordPresse a staré adresy článkov dnes presmerúvame na nové. Postup vyzerá takto:

1. Súpis všetkých adries. Zo sitemapy a Google Search Console spíšeme každú stránku, ktorá má návštevnosť alebo odkazy.
2. Prenos obsahu. Texty, obrázky, články aj údaje z formulárov prenesieme do nového webu, nič sa neprepisuje ručne.
3. Presmerovanie 301. Každá stará adresa dostane trvalé presmerovanie na zodpovedajúcu novú stránku.
4. Zachovanie SEO. Titulky, popisy, nadpisy a štruktúrované dáta prevezmeme a vylepšíme, nič nemažeme.
5. Kontrola po spustení. Sledujeme Search Console, chyby 404 a rýchlosť, kým Google nové adresy nezaindexuje a návštevnosť sa neustáli.

Ako celá spolupráca prebieha krok za krokom, opisujeme na stránke Ako to prebieha. Ak nový web riešite aj pre bezpečnosť, prejdite si náš checklist bezpečnosti webovej aplikácie pred spustením.

10Časté otázky

11Záver: so šablónou sa dobre začína, horšie rastie

Šablóna na WordPresse je dobrý spôsob, ako rýchlo a lacno začať. Problém nastane, keď na nej firma ďalej stavia, hoci ju dávno prerástla. Potom platí za licencie, za opravy po aktualizáciách, za pomalosť a za funkcie, ktoré sa do šablóny ťažko zmestia.

Ak ste v rýchlom teste odpovedali áno aspoň trikrát, spočítajte si, koľko vás súčasný web stojí za rok, a porovnajte to s webom, ktorý patrí vám. Radi vám s tým pomôžeme. Pozrite sa, ako staviame weby na mieru.

12Zdroje

• W3Techs: Usage statistics of WordPress a podiel v doméne .sk, stav k 27. 9. 2026
• Patchstack: State of WordPress Security in 2026, údaje za rok 2025
• Patchstack: kritická zraniteľnosť v plugine LiteSpeed Cache, 21. 8. 2024
• WordPress.org: štatistiky verzií PHP a podporované verzie PHP na php.net
• WordPress 7.1.2 Release, 22. 9. 2026
• HTTP Archive: Core Web Vitals Technology Report, údaje za august 2026, a Web Almanac 2025, kapitola CMS
• Deloitte: Milliseconds Make Millions, 2020, a web.dev: prípadová štúdia Vodafone
• Cenníky výrobcov: Yoast, WPML, UpdraftPlus, Elementor, Gravity Forms, WP Rocket, ACF, stav k 27. 9. 2026
• Európska komisia: Európsky akt o prístupnosti