Den 17 juli 2026 släppte WordPress en säkerhetsuppdatering för två brister i kärnan. Genom att utnyttja bristerna tillsammans kunde en angripare köra kod på en helt vanlig installation, utan inloggning och utan att ett enda tillägg var installerat. Inom ett dygn låg färdig exploitkod publikt på GitHub.
Sajter med automatiska uppdateringar aktiverade fick rättningen medan ägarna sov. Övriga fick den när någon loggade in och klickade. Det är den skillnaden som avgör vad bästa WordPress-hosting 2026 egentligen handlar om, och den syns inte i någon hastighetstabell.
Fem frågor som säger mer än en laddtidsmätning
WordPress systemkrav ryms på en kort lista: PHP 8.3 eller senare, MariaDB 10.11 eller MySQL 8.0, samt HTTPS på varje installation. Äldre versioner går fortfarande att köra, men de har nått slutet på sin supporttid. Börja med att ta reda på vilken PHP-version ditt webbhotell kör som standard och om du själv får byta den i kontrollpanelen.
Sedan kommer frågorna som faktiskt skiljer leverantörerna åt.
- Vem installerar uppdateringen av kärnan? I ett vanligt paket är det du. I ett managed-paket är det leverantören. Skillnaden märks först den dag det brinner.
- Har du testat att återställa en backup? En daglig säkerhetskopia du aldrig rört är ett antagande, inte ett skydd. Fråga hur lång tid en återställning tar och vem som utför den.
- Ligger cachningen i webbservern eller i ett tillägg? LiteSpeed med LSCache gör jobbet innan PHP ens startar, vilket är en annan sak än ett cache-tillägg på en Apache-server.
- När svarar supporten, och på vilket språk? Öppettider och kanal spelar större roll än betyg. Kolla om telefon ingår i ditt paket eller bara i de dyrare.
- Vad kostar år två? Miss Hosting skriver rakt ut på sin prissida att kampanjen gäller år ett. Läs den raden hos varje leverantör du överväger.
Sex alternativ, sorterade efter vad du vill lösa
Listan nedan är ordnad efter behov, inte efter poäng. Ingen av dem vinner alla kategorier, och den som påstår motsatsen har sannolikt något att sälja.
Allt i samma paket: one.com
Sedan april 2026 har one.com samlat sitt utbud i fem paket där både hemsidesbyggaren och WordPress ingår i samtliga. Du behöver alltså inte bestämma dig i förväg för vilket spår du ska gå, utan kan testa båda på samma konto. Det största paketet rymmer upp till tio webbplatser. För den som vill ha WordPress hemsida och hosting i ett och samma abonnemang är tröskeln för att komma igång låg.
Värt att veta: automatiska WordPress-uppdateringar och daglig backup ligger enligt one.coms egen beskrivning i deras managed-alternativ, inte i grundpaketet. Räkna med att antingen uppgradera eller sköta uppdateringarna själv.
Ren prestanda: Oderland
Oderland har drivit hosting sedan 1998 och äger två egna datahallar i Göteborg. De var tidigt ute med LiteSpeed, och deras dokumentation beskriver hur LSCache-tillägget installeras som förval vid nya WordPress-installationer via cPanel. Efter juliincidenten hade de skydd mot sårbarheten på plats tidigt den 18 juli och skrev samtidigt öppet att deras sårbarhetsinventering körs en gång per dygn, vilket kunde ge felaktiga utskick till kunder som redan hunnit uppdatera. Den sortens transparens säger mer om en leverantör än ett betyg.
Prislappen följer med. Oderland riktar sig mot företagskunder, tog bort sitt privatkonto för flera år sedan och anger priserna exklusive moms, vilket är lätt att missa när du jämför med paket som visas inklusive moms.
Support som svarar: Loopia
Loopia startade 1999 som NetConnect och beskriver sig i dag som Sveriges största leverantör av domännamn och webbhotell. Huvudkontoret ligger i Västerås. På sin supportsida anger de att supporten håller öppet alla dagar om året, och deras svenskspråkiga supportwiki har steg-för-steg-guider för WordPress som ofta löser problemet innan du behöver ringa.
Automatiska uppdateringar av kärnan går att aktivera. Kontrollera i kundzonen att de faktiskt är aktiverade i stället för att utgå från det.
Flera sajter till låg kostnad: Miss Hosting
cPanel ingår i alla molnpaket, och med enklicksinstallationen kan du installera WordPress och över 150 andra applikationer. En viktig detalj som jämförelsesajter ibland missar är att obegränsat antal webbplatser bara gäller de större paketen, inte instegspaketet. Behöver du köra tre sajter, kontrollera vilket paket som faktiskt tillåter det innan du binder dig.
Nordiskt och enkelt: Simply.com
Simply.com hette UnoEuro fram till namnbytet och har funnits sedan 2004, med servrar i Danmark. De har byggt en egen kontrollpanel i stället för att köra cPanel eller Plesk, vilket gör gränssnittet ovanligt lättnavigerat men också innebär att guider skrivna för cPanel inte hjälper dig. Introduktionspriserna hör till marknadens lägsta, medan priset vid förnyelse kan vara betydligt högre, så räkna på kostnaden över minst två år.
Europeisk budget: Strato
Tyska Strato grundades 1997, ingår i United Internet och driver två TÜV-certifierade datacenter i Berlin och Karlsruhe. Kontrollpanelen är Plesk, inte cPanel. Servrarna står utanför Sverige, vilket ger något högre latens för svenska besökare. Vill du veta om det spelar någon roll för just din sajt, mät svarstiden från Sverige innan du binder dig.
Vem äger egentligen ditt webbhotell?
Här blir listan ovan mer komplicerad än den ser ut. Loopia och Simply.com ingår båda i den europeiska koncernen team.blue, vilket betyder att två av alternativen du jämför ägs av samma koncern. Att flytta mellan dem är ett byte av plattform, inte av leverantörsrisk.
Samma sak gäller ett företag som fortfarande dyker upp i svenska jämförelser. Binero Group sålde sin webbhotellsverksamhet till Loopia med tillträde den 1 november 2019, och varumärket byttes till Websupport i januari 2020. Binero finns kvar som bolag men riktar sig i dag mot molntjänster och infrastruktur för företag. Om du ser ett test från 2026 som fortfarande sätter betyg på Bineros webbhotellspaket vet du något om hur listan har tagits fram.
Det är värt att kontrollera innan du lägger webbplats, domän och e-post hos olika aktörer.
Det som avgör efter att du har valt
Tre områden hamnar utanför paketjämförelsen och kan bli dyrast när något går fel.
Det första är juridiken. Ditt webbhotell behandlar personuppgifter åt dig och är därmed personuppgiftsbiträde, vilket kräver ett skriftligt personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. IMY understryker också att leverantören behöver ditt skriftliga förhandstillstånd innan den kopplar in ett underbiträde. Seriösa leverantörer tillhandahåller avtalet för nedladdning.
Det andra är din domän. Internetstiftelsen påpekar i sin verifiering av domäninnehavare att rätten till en adress hänger på att kontaktuppgifterna är korrekta och uppdaterade. Är de fel kan domänen hamna i spärrläge trots att du betalat. Passa på att sätta upp e-post med egen domän samtidigt, medan du ändå är inne i DNS-inställningarna.
Det tredje är inloggningen. Eftersom inloggningssidan till wp-admin är offentligt åtkomlig behöver kontot skyddas med mer än bara ett lösenord. Unika lösenord och tvåfaktor kostar mindre än en återställning, och vår guide till att hantera lösenord säkert går igenom uppsättningen.
Så landar valet av bästa WordPress-hosting 2026
Vill du ha ren hastighet sitter arkitekturen hos Oderland. Loopia är det tryggare kortet den söndag då något går sönder och du behöver få tag på en människa. Och ska du bara igång utan att låsa dig vid ett spår gör one.com den delen enkel. Överväger du att hoppa över WordPress helt finns en separat genomgång av Ai hemsidor och vad de klarar på den svenska marknaden. Men frågan avgörs sällan vid köptillfället. Den avgörs nästa gång WordPress släpper en akut säkerhetsuppdatering en fredagseftermiddag, och du antingen vet exakt vem som installerar den eller upptäcker att svaret hela tiden har varit du.
Vanliga frågor
Måste jag ha ett svenskt webbhotell?
Nej. Kravet i GDPR gäller hur uppgifterna behandlas, inte var servrarna står. Svenska servrar ger kortare svarstider för svenska besökare, vilket märks mest på mer resurskrävande webbplatser.
Ingår en domän i paketet?
Ofta det första året. Kontrollera vad förnyelsen kostar separat, eftersom domän och webbhotell ibland faktureras var för sig.
Kan jag byta webbhotell senare?
Ja. Fråga om den nya leverantören flyttar sajten åt dig och vad det kostar, annars går WordPress att flytta med tillägg som All-in-One WP Migration. Räkna med att DNS-ändringen tar några timmar att slå igenom.
