Nyhetene fra WordPress i mai 2026 er ikke bare en vanlig liste med produktoppdateringer. De viser at flere trender nå blir konkrete: WordPress 7.0 nærmer seg stabil utgivelse, AI flyttes inn i infrastrukturen, markedsplasser endrer økonomien sin, og sikkerhet i plugins er fortsatt et praktisk driftsproblem.
I mars skrev vi om WordPress 7.0, markedsandel og AI-press. Denne gangen er bildet mer operativt. Spørsmålet er ikke lenger om AI kommer til å påvirke WordPress. Det skjer allerede i API-er, WooCommerce-planer, produktpakker og risikostyring.
WordPress 7.0 er nær, men med et mer forsiktig innhold
Den viktigste tekniske milepælen er WordPress 7.0 RC4 med Field Guide. RC4 betyr at stabil utgivelse er nær. Samtidig viser denne syklusen at Core-teamet heller utsetter problematiske funksjoner enn å presse dem inn i en stor versjon.
Sanntidssamarbeid var en av de mest synlige forventningene til WordPress 7.0, men funksjonen er tatt ut av Core for denne utgivelsen. For byråer og nettstedseiere er det et nyttig signal: en release candidate er ikke en ønskeliste, men et tidspunkt for testing, staging og nøktern utrulling.
Stabil utgivelse er planlagt 20. mai 2026, omtrent seks uker etter det opprinnelige målet fra WordCamp Asia. Parallelt sikter WordPress AI-teamet mot AI Experiments 1.0 19. mai, dagen før Core 7.0, med et eksperiment som krever admin-godkjenning før plugins bruker lagrede AI-legitimasjoner. For norske virksomheter med personvernkrav hører Abilities API i core og strengere plugin-grenser sammen.
Før produksjon bør team kontrollere:
- temaer og viktige plugins,
- egne blokker og oppførsel i blokkeditoren,
- WooCommerce-, LMS-, medlemskap- og redaksjonsflyter,
- integrasjoner som bruker REST API, WP-CLI eller egne endepunkter.
For komplekse nettsteder er oppdatering på første dag fortsatt unødvendig risiko. Test på staging, sjekk logger, kontroller kritiske flyter og planlegg deretter produksjon.
StellarWP forsvinner som merkevare
At Liquid Web avslutter StellarWP som paraplymerke, er ikke overraskende i seg selv. Etter oppkjøp rydder store grupper ofte i merkevarer. Kadence, LearnDash, The Events Calendar og GiveWP er dessuten sterkere navn for mange kunder.
Problemet er kommunikasjonen. Fagpressen beskriver en vanskelig produktmigrering og kundereaksjoner, mens Liquid Webs melding fremhevet Kadence, LearnDash, The Events Calendar og GiveWP uten å navngi StellarWP tydelig. Det rapporteres også at StellarWP-ledelsen forlot selskapet i 2025 etter strategiske uenigheter. Uansett detaljer: når merkevaren forsvinner raskere enn lisensportalen, ringer kunden byrået først.
Byråer bør derfor ha en avhengighetsliste for kritiske plugins: eier, oppdateringshistorikk, supportmodell, lisensendringer etter oppkjøp og et alternativ dersom produktretningen endres.
Envato endrer logikken i markedsplassen
Endringen hos Envato Market er også viktig. Fra 1. juli 2026 får alle selgere på ThemeForest og CodeCanyon en flat inntektsandel på 50 %, uten høyere sats for exclusive-forfattere. De som har vært lojale exclusive-forfattere over tid treffer hardest. Det følger et lengre mønster: da Shutterstock kjøpte Envato i 2024, var Envato Elements i fokus i pressemeldingene, ikke marketplace-forfatterne.
For WordPress betyr det at markedsplassen mister noe av sin gamle tyngde. Flere leverandører vil sannsynligvis bygge egne butikker, dokumentasjonssider, lisenssystemer og GitHub-baserte utviklingsløp.
For kjøpere holder det ikke å se på popularitet i en markedsplass. Det viktigste er om leverandøren faktisk vedlikeholder produktet, dokumenterer godt og følger moderne WordPress-versjoner.
CERN på WordPress er et enterprise-signal
CERN valgte WordPress som fremtidig CMS etter å ha vurdert rundt 100 plattformer og migrerer over 1000 nettsteder. Det er skalaen norske byråer sjelden viser i case-studier, men ofte møter i anbud og sikkerhetsvurderinger.
På WordCamp Europe 2026 i Kraków åpner Joachim Valdemar Yde (CERN Web Manager) og plattformingeniør Francisco Borges Aurindo Barros med Two worlds collide: WordPress at CERN. Det er et nyttig referansepunkt når offentlige eller forskningskunder spør om WordPress fortsatt er «seriøst». Det vanskelige er roller, redaksjon, flerspråk og oppdateringspolicy på mange nettsteder.
AI blir infrastruktur, ikke bare tekstgenerering
Den viktigste AI-utviklingen handler ikke om å skrive innlegg automatisk. Den handler om infrastruktur.
WordPress AI Experiments 0.9.0 jobber videre med kommentarmoderering, innholdseksperimenter og godkjenning fra administrator for sensitive funksjoner. WooCommerce beveger seg mot GraphQL, Abilities API og MCP Adapter. Retningen er tydelig: AI-agenter skal kunne utføre kontrollerte handlinger, ikke bare lese data.
For kommersielle prosjekter gir det konkrete spørsmål:
- hvem betaler for tokenbruk,
- hvilke data kan forlate WordPress,
- hvordan logges handlinger fra agenter,
- når kreves menneskelig godkjenning,
- hvordan skilles lesetilgang fra endringer i ordre, produkter og innhold.
Dette er reell WordPress-arkitektur. Verdien ligger ikke i enda en chatbot, men i rettigheter, logging, kostnadskontroll og tydelige grenser.
Sikkerhet er fortsatt grunnarbeidet
Varsler om Avada Builder, phishing mot ManageWP og Burst Statistics viser samme mønster: populære WordPress-verktøy er attraktive mål. Ett kompromittert administratorkonto kan gi tilgang til mange nettsteder.
Ikke alle sikkerhetsnyheter var negative. GravityKit leverer kryptografisk pakkesignering for sitt kommersielle sortiment og verifiserer oppdateringer før installasjon. Det er fortsatt sjelden i WordPress-handel og et spørsmål norske enterprise-kunder stiller etter supply chain-hendelser.
Vedlikehold i 2026 må derfor inneholde MFA, separate operatørkontoer, staging for oppdateringer, overvåking av administrative endringer og en tydelig liste over kritiske plugins.
Overskriftene handler ofte om AI. I drift er det fortsatt tilgang, oppdateringer og logger som avgjør hvor trygt et WordPress-oppsett er.
Hva WordPress-team bør gjøre nå
Mai viser et WordPress-økosystem som blir mer kapabelt, men også mer krevende. Core prioriterer stabilitet, WooCommerce forbereder agentorienterte flyter, markedsplasser mister noe gammel binding, produktgrupper samler merkevarer, store institusjoner som CERN satser på WordPress i stor skala, og sikkerhet er fortsatt obligatorisk arbeid.
Gode neste steg er konkrete: test WordPress 7.0 på staging, vurder eierskap og lisensmodell for kritiske plugins, gå gjennom ThemeForest- og CodeCanyon-lisenser og test bare én avgrenset AI-flyt med målbar verdi.
Divi 5 og økonomien rundt page buildere
Elegant Themes leverer Divi 5 med ny arkitektur som skal gi lettere DOM enn Divi 4. Det fjerner ikke theme lock-in, men endrer performance-samtalen for Divi-tunge nettsteder.
Mais endringer i Envato-provisjon skyver flere forfattere mot direktesalg. Sammenligner du native blokker med kommersielle buildere, se Gutenberg vs Elementor vs Divi 2026.
LoopConf og konferansesesongen
LoopConf ble arrangert i mai 2026 som en online utviklerkonferanse, parallelt med WordCamp Europe i Kraków (åpning med CERN). Ingen av eventene endrer core-kode, men de samler plugin-forfattere og migrasjonsplaybooks team trenger i 7.0-lanseringsuken.
WooCommerce 10.8 og agent-klar stack
WooCommerce 10.8 pre-release-notater og planlagt 10.9-arbeid med GraphQL, Abilities API og MCP-adapter speiler AI-infrastrukturen i core. For butikker handler det ikke om demo-chatbot, men om produktlesing, handlekurvendringer og ordrestatus har eksplisitte capabilities og revisjonslogger før en agent får skrivetilgang.
Mer om WordPress 7.0
Dette er en økosystemoppdatering. For Abilities API, MCP Adapter og teknisk implementering, se komplett guide til WordPress 7.0 og AI-integrasjon.
