Mekkora valójában a WordPress és a Joomla részesedése a magyar weben? Nem a világméretű statisztikákból próbáltunk következtetni: egy éven keresztül összesen 200 000, véletlenszerűen kiválasztott .hu fődomaint vizsgáltunk meg automatikusan.
Az eredmény röviden:
- a domainek 15%-áról nem sikerült időben HTTP 200-as választ és vizsgálható forráskódot kapni;
- a fennmaradó 170 000 elérhető oldal 38%-a WordPress volt;
- 2,5%-a Joomla rendszert használt;
- 59,5%-uk egyéb technológiával készült, vagy nem volt egyértelműen azonosítható;
- az azonosított WordPress- és Joomla-oldalak körülbelül 3%-a a VirusTotal elemzése alapján gyanús jelzést kapott.
Ez nem teljes körű összeírás, és a VirusTotal-jelzés sem bizonyít önmagában fertőzést. A 200 ezres minta azonban elég nagy ahhoz, hogy érdekes képet adjon a működő magyar weboldalak technológiai összetételéről – és arról is, mennyi elhanyagolt vagy potenciálisan veszélyeztetett oldal lehet közöttük.
Hogyan készült a felmérés?
A vizsgálat 2025. július 1. és 2026. június 30. között zajlott. A kiindulópont egy legálisan megvásárolt, közel 800 000 .hu domaint tartalmazó lista volt. Ebből véletlenszerűen kerültek be a domainek a vizsgálatba.
Csak fődomaineket ellenőriztünk, vagyis egy domain egy weboldalnak számított.
A Pythonban készült program megpróbálta lekérni az oldalt, majd a visszakapott forráskódban számos WordPress- és Joomla-specifikus jellemzőt keresett. Ilyen nyom lehet például a WordPressnél a wp-content vagy wp-includes, a Joomlánál a generator metaadat, illetve jellegzetes média-, sablon- és komponensútvonalak. A tényleges azonosítás ennél lényegesen több jel együttes vizsgálatára épült.
A WordPress és Joomla nyomai általában jól felismerhetők a nyilvánosan elküldött HTML-forrásban. Elképzelhető, hogy a CMS-re utaló elemeket néhány webhelyen különösen alaposan elrejtették, ezért a valódi WP- és Joomla-arány néhány tized százalékponttal magasabb lehet a mértnél.
200 ezer domainből 30 ezer nem volt vizsgálható
A teljes mintának körülbelül 15%-a, vagyis hozzávetőleg 30 000 domain nem adott időben olyan HTTP 200-as választ, amelyből a program megvizsgálhatta volna a forráskódot.
Ez nem jelenti automatikusan azt, hogy mind a 30 ezer weboldal megszűnt. A sikertelen vizsgálat mögött állhatott például:
- szerverhiba vagy időtúllépés;
- DNS- vagy SSL-probléma;
- hozzáférést tiltó szerver- vagy botvédelem;
- a lekérés idején átmenetileg nem működő webhely;
- bármilyen más, nem 200-as HTTP-válasz.
A kutatás ezért nem az összes regisztrált .hu domain, hanem elsősorban a vizsgálat idején elérhető és feldolgozható weboldalak CMS-használatáról árul el infomációkat.
A működő magyar oldalak 38%-a WordPress
WordPress: 38%
Joomla: 2,5%
Egyéb: 59,5%
Összes vizsgálható oldal 100%, azaz 170 000 db
Ha a teljes, 200 ezres kiinduló mintára vetítjük az eredményeket, akkor a domainek körülbelül 32,3%-án működött azonosítható WordPress-, 2,1%-án Joomla-oldal, 50,6%-án pedig más rendszer. A fennmaradó 15%-ot nem lehetett forráskód alapján megvizsgálni.
A Joomla Magyarországon még mindig jóval elterjedtebb, mint a világátlag
A W3Techs 2026. július 24-i adatai szerint világszerte az összes általuk vizsgált weboldal 41,2%-a használ WordPresst, míg a Joomla aránya 1,2%.
A magyar mintában a WordPress 38%-os részesedése valamivel alacsonyabb a W3Techs globális 41,2%-ánál. A Joomla 2,5%-os magyar aránya viszont több mint kétszerese a globálisan mért 1,2%-nak. A WordPress magyar arány kb. annyival alacsonyabb a világátlagnál, mint amennyivel a Joomla aránya magasabb.
Az azonosított WP és Joomla oldalak mintegy 3% volt vírusgyanus
Az év során az azonosított WordPress- és Joomla-oldalakon teljes VirusTotal URL-elemzést is futtattunk. A vizsgált oldalak körülbelül 3%-ánál jelent meg a kutatásban alkalmazott feltételek szerint gyanús eredmény.
Ez a mintában nagyságrendileg kétezer webhelyet jelenthet. Fontos azonban pontosítani: ezek nem bizonyítottan vírusos weboldalak, de mindenképp „foglalkozós” oldalak, hisz ha nem is vírusosak, de valami olyan beállítási, struktúrális problémájuk lehet, ami jelzést adott.
A VirusTotal saját leírása szerint a szolgáltatás több biztonsági szolgáltató és URL-ellenőrző eredményét gyűjti össze. Egyes ellenőrzők kártevőt, adathalászatot vagy más gyanús viselkedést jelezhetnek. A VirusTotal külön felhívja a figyelmet arra is, hogy maga nem hoz önálló végső ítéletet, hanem a külső szolgáltatók jelzéseit összesíti, és téves pozitív eredmény is előfordulhat.
Mit mutat meg – és mit nem – ez a kutatás?
A felmérés erőssége a nagy minta, a véletlenszerű kiválasztás és az egységes automatikus vizsgálat. Az eredmények értelmezésénél ugyanakkor figyelembe kell venni a korlátokat:
- a CMS-arányok csak a vizsgálható forráskódot adó, HTTP 200-as választ adó oldalakra vonatkoznak;
- a felismerés nyilvánosan látható technikai nyomokra épült;
- az „egyéb” kategória többféle CMS-t, egyedi fejlesztést és nem azonosítható rendszert egyaránt tartalmaz;
- a VirusTotal-jelzés kockázati indikátor, nem önmagában vett fertőzési bizonyíték.
Következtetés
A magyar weben is egyértelmű a WordPress fölénye: az elérhető .hu oldalak több mint harmada ezt a rendszert használta. A Joomla jóval kisebb szereplő, Magyarországon azonban a világátlagnál érzékelhetően nagyobb a jelenléte.
A kutatás másik tanulsága kevésbé technológiai. Több tízezer domain nem adott időben vizsgálható választ, a CMS-oldalak körülbelül 3%-a pedig további biztonsági ellenőrzést indokoló VirusTotal-jelzést kapott.
Ismerje meg karbantartási szolgáltatásunkat, hogy biztonságban tudja weboldalát. Vagy, ha már megtörtént a fertőzés, akkor segítünk a helyreállítás és javítás terén.