WordPress-chef fyret og genindsat på fire dage

Matt Mullenweg, medstifter af WordPress og direktør for firmaet Automattic, blev i løbet af fire døgn først sat fra magten af sin egen bestyrelse og derefter genindsat. Onsdag den 9. september 2026 bekræftede Automattic over for TechCrunch, at bestyrelsen havde stemt for at sende ham på betalt orlov og indsætte finansdirektør Mark Davies som midlertidig direktør. Lørdag aften den 12. september bekræftede selskabet, at Mullenweg er tilbage: "Matt Mullenweg is the chairman and CEO of Automattic, with full support of the board."

For et enormt antal danske små virksomheder, foreninger og freelancere, der driver deres hjemmeside på WordPress, rejser det et rimeligt spørgsmål: skal jeg være nervøs for min side?

Det korte svar er nej. Men det lange svar er mere nuanceret, og det handler om en skelnen, som mange ikke kender.

Hvad der faktisk skete

Forløbet var usædvanligt, selv efter Silicon Valley-standard. Bestyrelsen stemte tidligt i ugen for at sætte Mullenweg på orlov. Begrundelsen er stadig ikke offentliggjort — TechCrunch skriver direkte, at det skete "for unknown reasons". Mark Davies blev indsat som midlertidig direktør.

Fredag den 11. september skrev Mullenweg selv i Automattics interne Slack, at bestyrelsen var "back in agreement", og at han var i kontrol over selskabet. Ifølge TechCrunchs dækning havde han da taget kontrol over firmaets Slack, fjernet administratorrettigheder fra de øvrige administratorer og deaktiveret Davies' konto. Lørdag aften kom den officielle bekræftelse fra selskabet.

Bestyrelsens sammensætning kan fortsat være under forandring. TechCrunch skriver, at Toni Schneider — Automattics tidligere direktør, der i dag står i spidsen for Bluesky — efter det oplyste er trådt ud af bestyrelsen, men at han ikke har svaret på henvendelser. Vi kan ikke bekræfte det uafhængigt.

Det er ikke første gang, Mullenwegs personlige kontrol over WordPress-økosystemet giver anledning til uro. Konflikten med hostingfirmaet WP Engine i 2024, hvor adgangen til wordpress.org blev afskåret og siden genåbnet efter en retskendelse, fik mange i branchen til at stille spørgsmålet højt: hvad sker der, hvis én person kan trække stikket?

WordPress og Automattic er ikke det samme

Her ligger nøglen til at forstå, hvad sagen betyder for dig.

WordPress er et open source-projekt. Softwaren er udgivet under GPL-licensen, koden ligger frit tilgængelig, og den kan hentes, ændres og videredistribueres af hvem som helst. Den version, langt de fleste danske virksomhedshjemmesider kører, er den selvhostede — hentet fra wordpress.org og installeret hos en dansk webhost som Simply.com, Curanet, UnoEuro eller One.com.

Automattic er et privat amerikansk firma, som Mullenweg stiftede. Det bidrager tungt til WordPress-projektet og ejer en række kommercielle produkter omkring det: WordPress.com (hostingtjenesten), Jetpack, WooCommerce, Akismet, Tumblr og flere andre.

Forskellen har direkte praktisk betydning. Kører du en selvhostet WordPress-side hos en dansk udbyder, ejer du din installation, din database og dine filer. Et direktørskifte i et amerikansk firma ændrer ingenting ved den. Din side går ikke ned, dine data flytter sig ikke, og der kommer ikke en regning.

Er du derimod kunde hos WordPress.com, eller bygger din forretning på WooCommerce, Jetpack eller Akismet, er du kunde hos Automattic. Der er ledelsen ikke ligegyldig — ikke fordi tjenesterne lukker i morgen, men fordi prissætning, produktstrategi og support er beslutninger, der træffes i det firma.

Så hvad ændrer det for dig? Ærligt talt: meget lidt

Lad os tage det, der ikke sker:

• Din selvhostede WordPress-side bliver ikke påvirket. Koden er GPL-licenseret og kan ikke trækkes tilbage.
• Sikkerhedsopdateringer stopper ikke. De laves af WordPress' sikkerhedsteam og udrulles automatisk. Flere hundrede virksomheder og tusindvis af frivillige bidrager.
• Dine plugins og temaer er upåvirkede. De fleste kommer fra andre udviklere end Automattic.
• WooCommerce forsvinder ikke. Det er det mest anvendte webshopsystem i verden og en af Automattics vigtigste indtægtskilder.

Og det, der er værd at holde øje med på længere sigt:

Styringen af wordpress.org. Det er her, kritikken har været skarpest i flere år. Selve softwaren er open source, men den infrastruktur, der distribuerer opdateringer, plugins og temaer, har været under Mullenwegs personlige kontrol. Det er ikke en teoretisk sondring — det var præcis det, WP Engine-sagen handlede om. En bestyrelse, der pludselig kan fjerne og genindsætte en direktør på fire dage, understreger bare, hvor koncentreret den styring er.

Om der kommer et reelt alternativ. Forgreninger af WordPress er blevet diskuteret før uden at få fodfæste. Hvis uroen fortsætter, bliver det interessant, om nogen for alvor forsøger igen.

Det, der faktisk truer din WordPress-side

Her er den ubehagelige sandhed for en dansk hjemmesideejer: bestyrelsesdrama i Californien er ikke i nærheden af at være din største risiko. Det er dine plugins.

I juli blev en kritisk wp2shell-fejl, der ramte omkring 500 millioner hjemmesider, offentliggjort — en fejl, der tillod fjernudførelse af kode. Og i september dokumenterede Wordfence 440.000 angreb mod WordPress-sider gennem sikkerhedshuller i Elementor Pro og Super Forms. Det er den type hændelser, der rent faktisk tager danske hjemmesider ned.

Vil du bruge anledningen til noget fornuftigt, så gør det her i stedet for at læse mere om Slack-dramaet:

1. Tjek, at automatiske opdateringer er slået til for WordPress-kernen, og opdatér plugins manuelt med jævne mellemrum.
2. Slet de plugins og temaer, du ikke bruger. Et deaktiveret plugin med et sikkerhedshul er stadig en risiko.
3. Kontrollér, at din backup rent faktisk virker — og at den ligger et andet sted end på selve webhotellet. Prøv en gendannelse.
4. Find ud af, præcis hvor din side hostes, og hvad din aftale dækker. Mange ved det ikke.
5. Slå totrinsbekræftelse til på administratorkontoen.

Konklusion

WordPress driver ifølge W3Techs omkring 40 procent af alle hjemmesider på nettet — tallet svinger nogle procentpoint gennem året og er faldet en smule fra toppen i 2025. Vi har ikke kunnet finde en verificeret dansk-specifik opgørelse, men andelen af danske små virksomheder og foreninger på WordPress er efter alt at dømme høj.

Netop derfor er det værd at sige tydeligt: projektets styrke er, at det ikke afhænger af ét firma. Licensen gør koden uafhængig af, hvem der sidder for bordenden i Automattic. Havde WordPress været et almindeligt kommercielt produkt, ville en uge som denne have været et reelt problem for hundredtusindvis af virksomheder.

Det, der stadig fortjener opmærksomhed, er ikke direktørposten, men koncentrationen af kontrol over wordpress.org. Går man op i, hvor robust ens hjemmeside er på ti års sigt, er det dét spørgsmål, der er værd at følge — ikke hvem der har adgang til Automattics Slack.

Kilder: TechCrunch, 9.–12. september 2026. WordPress-softwaren distribueres via WordPress.org, og Automattics produkter findes på automattic.com.