Jak sprawdzić, czy strona jest na WordPress – proste metody dla każdego

Dlaczego warto wiedzieć, na jakim systemie działa strona?

Znajomość technologii, na której oparta jest dana witryna, pozwala szybciej znaleźć odpowiednie narzędzia i rozwiązania techniczne. Jeśli strona działa na WordPressie, łatwiej wdrożyć podobne funkcjonalności na własnej stronie lub skorzystać z tych samych wtyczek i motywów. Taka wiedza jest cenna także podczas audytu bezpieczeństwa, migracji lub planowania zmian w serwisie.

WordPress to dziś najpopularniejszy system zarządzania treścią (CMS) na świecie – napędza 40,3% wszystkich stron internetowych, a wśród witryn z rozpoznanym CMS-em jego udział sięga 58,8% (stan na 15 września 2026 według W3Techs)¹. Dlatego pytanie, jak sprawdzić na jakim CMS jest strona, w praktyce najczęściej sprowadza się do weryfikacji właśnie WordPressa.

Najprostszy test: adres logowania do WordPressa

Jednym z najprostszych sposobów jest sprawdzenie, czy na końcu adresu domeny działa panel logowania WordPress. Wystarczy dopisać po ukośniku frazę /wp-admin lub /wp-login.php (np. Twojastrona.pl/wp-admin). Jeśli pojawi się panel logowania charakterystyczny dla WordPressa, to znak, że strona oparta jest o ten CMS – katalog wp-admin to jeden z trzech głównych katalogów każdej instalacji WordPressa, obok wp-includes i wp-content².

Warto pamiętać, że niektóre strony mogą mieć ukryty lub zabezpieczony panel logowania, więc brak takiego panelu nie wyklucza użycia WordPressa.

Analiza kodu źródłowego strony – na co zwrócić uwagę?

Kod źródłowy to kolejne miejsce, gdzie szybko znajdziesz ślady WordPressa. Wystarczy kliknąć prawym przyciskiem myszy na stronie i wybrać „Pokaż źródło strony” lub „Wyświetl źródło strony”, a następnie wyszukać (Ctrl+F) takie frazy jak:

• wp-content – katalog z motywami, wtyczkami i multimediami WordPressa².
• wp-includes – katalog z podstawowymi plikami systemowymi WordPressa (rdzeń PHP, skrypty i style wymagane do działania strony)².
• generator: WordPress – meta tag generowany domyślnie przez funkcję wp_generator() na haku wp_head; zdradza wersję WordPressa, ale można go łatwo usunąć z kodu strony³.

Jeśli w kodzie źródłowym widoczne są takie elementy, praktycznie na pewno strona działa na WordPressie.

Darmowe narzędzia online do wykrywania WordPressa

Jeżeli nie chcesz samodzielnie analizować kodu, skorzystaj z darmowych narzędzi internetowych do rozpoznawania technologii stron. Wystarczy wkleić adres strony, a system wyświetli informacje o używanym CMS-ie oraz często o wtyczkach i motywie.

Najpopularniejsze narzędzia do wykrywania WordPressa:

• BuiltWith – rozbudowana analiza technologii i usług wykorzystywanych na stronie, śledzi ponad 126 tysięcy technologii internetowych, w tym systemy CMS⁴.
• WhatCMS – wykrywa ponad 1200 systemów CMS i innych technologii, analizując kod oraz nagłówki strony⁵.
• IsItWP – skupia się wyłącznie na WordPressie i dodatkowo podpowiada użyty hosting, motyw oraz wtyczki⁶.
• Wappalyzer – dostępny również jako wtyczka do przeglądarki, wykrywa technologie na milionach stron i pozwala szybko rozpoznać CMS oraz inne skrypty⁷.

Korzystanie z tych serwisów jest bezpłatne i nie wymaga rejestracji.

Dodatkowe sposoby identyfikacji WordPressa

Czasami ślady po WordPressie można znaleźć, sprawdzając dostępność plików charakterystycznych, takich jak:

• readme.html lub license.txt (np. Twojastrona.pl/readme.html) – to domyślne pliki każdej instalacji WordPressa, które opisują wersję i licencję systemu (GNU GPL v2), a readme.html bywa dostępny publicznie,
• pliki motywu lub style CSS z nazwami typu wp-content/themes/,
• ciasteczka (cookies) o nazwach „wordpress_logged_in”, „wp-settings”.

Kolejnym śladem jest REST API WordPressa, dostępne domyślnie pod adresem /wp-json/ (np. Twojastrona.pl/wp-json/). Jeśli pod tym adresem pojawi się odpowiedź w formacie JSON, a nagłówek strony zawiera odnośnik Link: <adres>/wp-json/; rel="https://api.w.org/", strona niemal na pewno działa na WordPressie⁸.

Dodatkowe wskazówki daje też obecność znanych page builderów, takich jak Elementor czy WPBakery, które są dostępne tylko na WordPressie.

Jakie są ograniczenia tych metod i jak WordPress bywa ukrywany?

Coraz więcej stron celowo ukrywa fakt, że działają na WordPressie – ze względów bezpieczeństwa. Popularne praktyki to zmiana domyślnych ścieżek logowania, usuwanie meta tagu generatora funkcją remove_action('wp_head', 'wp_generator') czy ukrywanie plików systemowych i katalogu /wp-json/³. Z tego powodu nie każda metoda zadziała zawsze i na każdej stronie.

Jeśli wszystkie opisane wyżej metody zawiodą, najpewniejszym rozwiązaniem pozostają narzędzia online – korzystają one z zaawansowanych algorytmów i często rozpoznają WordPress nawet na mocno zmodyfikowanych stronach. Jeśli dopiero zaczynasz przygodę z tym CMS-em, zobacz też nasz poradnik, jak zacząć z WordPressem.

Źródła

Zweryfikowano: wrzesień 2026

Udział WordPressa sprawdziliśmy w W3Techs, a metody wykrywania i narzędzia w dokumentacji WordPress.org oraz na oficjalnych stronach wymienionych narzędzi.

1. CMS Usage Distribution: WordPressRaportW3Techsw3techs.com
2. The WordPress file structureDokumentacjaLearn WordPresslearn.wordpress.org
3. wp_generator() – Function ReferenceDokumentacjaWordPress Developer Resourcesdeveloper.wordpress.org
4. BuiltWith – Find out what websites are Built WithDokumentacjaBuiltWithbuiltwith.com
5. WhatCMS – CMS Detection and Website Software DetectorDokumentacjaWhatCMSwhatcms.org
6. IsItWP – Free WordPress Detector ToolDokumentacjaIsItWPisitwp.com
7. Wappalyzer – Find out what websites are built withDokumentacjaWappalyzerwappalyzer.com
8. Discovering the WordPress REST APIDokumentacjaWordPress Developer Resourcesdeveloper.wordpress.org