NL
Umbraco en WordPress zijn allebei volwassen open-source CMS'en. Het verschil zit niet in wat er kan — met beide bouw je vrijwel elke website — maar in hoe het ecosysteem in elkaar zit en wat dat betekent voor security, beheer en kosten over de jaren. Wij bouwen met Umbraco, dus lees deze vergelijking met die bril op. We zeggen er wel eerlijk bij wanneer WordPress de betere keuze is.
| Onderdeel | Umbraco | WordPress |
|---|---|---|
| Technologie | .NET (Umbraco 17 draait op .NET 10) | PHP |
| Functionaliteit | Gesloten core; uitbreidingen als maatwerk of via een klein package-ecosysteem | Core plus tienduizenden plugins van derden |
| Releases en support | Vaste cadans; LTS-versies met 3 jaar support | Doorlopende updates, geen LTS-lijn |
| Meertaligheid | Ingebouwd: varianten per taal met eigen workflow | Via vertaalplugins met eigen licenties |
| Contentmodel | Gestructureerd en block-based, ingebouwd | Vrij, via page builders en plugins |
| API en automatisering | De backoffice draait zelf op de Management API (sinds 14); API-users met eigen rechten (sinds 15) | REST API in de core (sinds 4.7); applicatiewachtwoord erft de volledige rol van de gebruiker |
| Kant-en-klare thema's | Nauwelijks — Umbraco-sites zijn maatwerk | Duizenden, direct bruikbaar |
| Kosten bij de start | Hoger: ontwerp en bouw op maat | Lager: thema plus hosting kan volstaan |
| Beheer daarna | Onderhoud langs de LTS-lijn, voorspelbaar | Doorlopend plugin- en core-updates bijhouden |
Securitybedrijf Patchstack telde over 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 42% meer dan het jaar ervoor. 91% zat in plugins, 9% in thema's; in WordPress zelf waren het er zes, allemaal laag geprioriteerd. Bij 46% was er op het moment van publiceren nog geen patch beschikbaar. (Bron: Patchstack, State of WordPress Security in 2026.)
Twee dingen zijn daarbij eerlijk om te zeggen. WordPress is veruit het grootste platform ter wereld, dus er zoeken ook de meeste onderzoekers naar kwetsbaarheden. En Umbraco kent óók packages van derden. Het verschil is architectuur: functionaliteit die in WordPress een plugin van een derde partij is — formulieren, SEO, meertaligheid, beveiliging — is in Umbraco ingebouwd of maatwerk van je eigen bureau. Elke plugin is in feite een extra leverancier in je website, met een eigen updateritme en een eigen kans om morgen niet meer onderhouden te worden.
Bij de start wint WordPress: een thema, een hostingpakket en je staat live. Over de jaren verschuift het beeld. De kosten van WordPress zitten in licenties voor premium plugins en in het doorlopende beheer: updates bijhouden, compatibiliteit bewaken, security monitoren. De kosten van Umbraco zitten vooraan in de bouwinvestering, waarna het onderhoud de voorspelbare LTS-lijn volgt. Wat een overstap of upgrade concreet kost, hebben we uitgeschreven in wat kost een Umbraco-migratie?
De kern van WordPress zelf is goed onderhouden — over 2025 telde Patchstack er zes kwetsbaarheden, tegenover ruim 11.000 in plugins en thema's. Het verschil is dus het ecosysteem: een Umbraco-site heeft simpelweg minder leveranciers van derden aan boord. Maar elk CMS zonder onderhoud is onveilig; een verwaarloosde Umbraco-site is niet veiliger dan een goed beheerde WordPress-site.
Bij de start vrijwel altijd. Over meerdere jaren hangt het af van wat er op de site staat: premium plugin-licenties en doorlopend updatebeheer tellen op, terwijl Umbraco-onderhoud de voorspelbare LTS-cadans volgt. Voor een simpele site blijft WordPress goedkoper; voor een site met veel maatwerk en koppelingen draait het beeld meestal om.
Ja. Content en media verhuizen we geautomatiseerd; de contentstructuur wordt opnieuw ontworpen — dat is meteen het moment waarop een gegroeide site weer een opgeruimde site wordt. Hoe zo'n traject eruitziet lees je in onze migratiecase.
Ja, meertaligheid is ingebouwd: elke pagina bestaat in varianten per taal met een eigen publicatiestatus en workflow, zonder vertaalplugins. We draaien onze eigen site tweetalig (Nederlands en Engels), inclusief automatische hreflang-koppeling tussen de talen.
Umbraco is .NET en draait op Windows én Linux. Wij hosten Umbraco-sites op Linux-containers met blue-green deployments — updates zonder downtime, op Europese infrastructuur.
Ja — WordPress heeft sinds versie 4.7 een REST API in de core en sinds 5.6 ingebouwde applicatiewachtwoorden. Het verschil zit in dekking en rechten. De Umbraco Management API is de API waar de backoffice zélf op draait, dus alles wat een redacteur kan, kan een koppeling ook; in WordPress vallen custom velden, eigen contenttypes en content uit page builders daar standaard buiten. En een Umbraco API-user krijgt een eigen rol met fijnmazige rechten, terwijl een WordPress-applicatiewachtwoord altijd de volledige rechten van zijn gebruiker erft. Meer daarover in waarom Umbraco, en geen WordPress.