WordPress o Next.js: quale scegliere per il sito della PMI
WordPress o un sito fatto in codice con Next.js? Diffusione, sicurezza, velocità e costi di manutenzione nel 2026, spiegati a chi non è un tecnico.
Se ti serve una funzione già pronta come prenotazioni, corsi online o area soci, e in azienda qualcuno sa già usare WordPress, WordPress va bene. Se conta di più la velocità sul telefono e vuoi meno aggiornamenti di sicurezza da seguire, conviene un sito scritto in codice con Next.js. La differenza vera, per una PMI, si vede nella manutenzione degli anni successivi.
Cosa sono, in due righe
WordPress è un software gratuito per creare e gestire siti. È nato nel 2003 per i blog. Si installa su un server e si allarga con temi (l'aspetto grafico) e plugin (componenti aggiuntivi scritti da altri sviluppatori).
Next.js è un framework, cioè un insieme di strumenti per sviluppatori, basato su React e sviluppato da Vercel. Il sito è scritto in codice da chi lo progetta. I testi e le foto si modificano da un pannello collegato, senza toccare il codice.
Quanto è diffuso WordPress nel 2026
Secondo W3Techs, a fine settembre 2026 WordPress è usato dal 40,2% di tutti i siti web. Tra i siti che usano un CMS riconoscibile (un sistema per gestire i contenuti), la quota è del 58,7%. Il secondo è Shopify, al 5,4%.
La quota sta calando. A inizio 2025 era al 43,6%, a inizio 2026 al 43,0%. Il 31,5% dei siti non usa nessun CMS tra quelli rilevati: tra questi ci sono anche i siti scritti direttamente in codice, come quelli in Next.js.
Per te, la diffusione ha un lato buono: trovi facilmente chi ci mette le mani e c'è un plugin quasi per tutto. Ha anche un lato scomodo: WordPress è il bersaglio più grande per chi cerca siti da attaccare.
Sicurezza: il rischio sta nei plugin
Patchstack, un'azienda che si occupa di sicurezza per WordPress, pubblica ogni anno un rapporto sulle vulnerabilità, cioè i difetti che permettono di attaccare un sito. Nel rapporto 2026, sui dati del 2025:
| Dato | Valore |
|---|---|
| Nuove vulnerabilità trovate nel 2025 | 11.334, il 42% in più del 2024 |
| Quante nei plugin | 91% |
| Quante nei temi | 9% |
| Quante nel nucleo di WordPress | 6, tutte a bassa priorità |
| Senza correzione al momento della pubblicazione | 46% |
| Tempo mediano prima degli attacchi di massa, per quelle più sfruttate | 5 ore |
Il nucleo di WordPress è curato bene. Il problema è ciò che ci si aggiunge sopra. Un sito con 20 plugin ha 20 fornitori diversi da cui dipendi per gli aggiornamenti. Quasi metà dei difetti viene resa pubblica prima che esista una correzione. Chi gestisce un WordPress deve quindi aggiornare spesso e tenere d'occhio gli avvisi.
Anche Next.js ha i suoi problemi, e va detto. A marzo 2025 è stata pubblicata una vulnerabilità critica che permetteva di scavalcare i controlli di accesso in certe configurazioni (CVE-2025-29927). A dicembre 2025 un'altra, con gravità massima 10 su 10, nei componenti server di React usati da Next.js (CVE-2025-66478). In entrambi i casi la soluzione era aggiornare Next.js alla versione corretta.
La differenza pratica è nel numero di pezzi da seguire. Su un sito Next.js ben fatto il codice lo controlla chi lo sviluppa e non ci sono plugin installati dal pannello. Una pagina vetrina può anche essere generata in anticipo come file statico, e allora sul server non gira nulla a ogni visita. Resta necessario aggiornare le dipendenze, e questo va messo per iscritto nel contratto di manutenzione.
Velocità sul telefono
Google misura la velocità reale dei siti con i Core Web Vitals: tre indicatori su tempo di caricamento, reattività e stabilità della pagina, raccolti dai browser Chrome degli utenti.
Il Web Almanac 2025 di HTTP Archive, lo studio annuale più ampio sullo stato del web, riporta la quota di siti che superano i Core Web Vitals su smartphone:
| Piattaforma | Siti che superano i Core Web Vitals su mobile |
|---|---|
| Duda | 85% |
| Wix | 74% |
| WordPress | 45% |
WordPress è tra gli ultimi. Lo stesso studio collega le differenze soprattutto alle scelte di configurazione: tema, page builder, plugin e hosting. Un WordPress leggero e ben ospitato può essere veloce. Uno costruito con un page builder pesante e dieci plugin di solito non lo è.
Per Next.js non ho trovato un dato pubblico dello stesso tipo, quindi non ne cito. La velocità di un sito Next.js dipende da come è fatto: immagini, caratteri, script esterni. Next.js offre strumenti già pronti per ottimizzare immagini e caricamento, che vanno però usati bene.
Costi di manutenzione
Il prezzo del sito è solo l'inizio. Ecco alcune voci ricorrenti con i prezzi ufficiali di settembre 2026.
| Voce | WordPress | Next.js |
|---|---|---|
| Software | Gratuito | Gratuito |
| Plugin di velocità (es. WP Rocket) | 59 $ l'anno per un sito | Non serve |
| Plugin SEO avanzato (es. Yoast SEO Premium) | 118,80 $ l'anno, IVA esclusa | Non serve, i dati SEO sono nel codice |
| Hosting | Server PHP con database | Per esempio Vercel Pro: 20 $ al mese per sviluppatore |
| Aggiornamenti | Nucleo, temi e plugin, spesso | Dipendenze del codice, periodicamente |
Due note. Vercel ha anche un piano gratuito, ma le sue regole lo limitano all'uso personale e non commerciale: per il sito di un'azienda serve il piano Pro o un altro hosting. E su WordPress molti plugin a pagamento smettono di ricevere aggiornamenti di sicurezza se non rinnovi la licenza.
Come scegliere
| Situazione | Scelta più sensata |
|---|---|
| Ti serve una funzione pronta (prenotazioni, corsi, abbonamenti) e il budget è stretto | WordPress con pochi plugin scelti bene |
| Qualcuno in azienda usa già WordPress ogni giorno | WordPress |
| Il sito vive di annunci e di visite da telefono | Next.js |
| Vuoi pochi aggiornamenti di sicurezza da seguire | Next.js |
| Ti serve un configuratore, un'area clienti o un collegamento con il gestionale | Next.js |
Prima di firmare, con qualsiasi fornitore, chiedi a chi sono intestati dominio e hosting, chi fa gli aggiornamenti e ogni quanto, e se il codice o i file del sito restano tuoi.
Cosa faccio io
Scelgo in base al progetto. Per la maggior parte dei siti di piccole imprese uso WordPress, con un tema scritto su misura e senza costruttori di pagine, così resta veloce e lo aggiorni da solo. Uso Next.js quando servono un'area clienti, un configuratore o un collegamento con il gestionale. I siti partono da 1.100 € e l'hosting, di solito tra 50 e 350 € l'anno, è intestato a te.
Se hai già un sito e vuoi sapere com'è messo su velocità e SEO, puoi fare l'analisi gratuita.
Fonti
- W3Techs, Usage statistics of content management systems (28 settembre 2026) e storico annuale
- Patchstack, State of WordPress Security in 2026
- Next.js, Security Advisory: CVE-2025-66478 (dicembre 2025)
- NIST NVD, CVE-2025-29927 e Vercel, Postmortem on Next.js Middleware bypass
- HTTP Archive, Web Almanac 2025, capitolo CMS
- WP Rocket, Pricing
- Yoast, Yoast SEO Premium
- Vercel, Pricing e Fair Use Guidelines
Com'è messo il tuo sito?
Scrivi l'indirizzo e in meno di un minuto vedi velocità, visibilità su Google e i problemi da sistemare per primi. Gratis, senza lasciare l'email.
Analizza il tuo sito