Veraltete WordPress-Plugins: Wie gefährlich ist das wirklich?
Ergebnis des Website-Checks verstehen
Keine kritischen Lücken, wichtige Schutz-Header sind gesetzt.
Nächster Schritt: Updates weiter regelmäßig einspielen und Backups prüfen.
Kein akutes Risiko, aber Schutzschichten gegen Angriffe über den Browser fehlen.
Nächster Schritt: Fehlende Schutzschichten ergänzen und die Software laufend aktuell halten. Vorsicht: Falsch gesetzte Schutzschichten können Teile der Website – etwa Formulare oder Zahlungen – blockieren.
Veraltete Software oder interne Dateien sind öffentlich abrufbar – darüber dringen Angreifer am häufigsten ein.
⚠ Wichtig: Updates ohne Sicherung können die Website lahmlegen, vor allem bei Shops mit vielen Erweiterungen. Erst ein vollständiges Backup, dann aktualisieren.
So gehen wir vor: Wir sichern die Website, spielen die Updates ein, sperren die offenen Dateien und prüfen danach auf Schadcode.
Alles auf einmal prüfen?Der Firmen-Sicherheitscheck prüft Website, E-Mail-Fälschungsschutz, Spamlisten und Datenschutz in einem Durchgang – mit Gesamtnote A bis F.
Zum Firmen-CheckWordPress sicher halten lassenSicherungen, Updates und Prüfung zum Fixpreis – betreut aus Salzburg, für Österreich, Deutschland und die Schweiz.
Pakete ansehenWarum veraltete Plugins so gefährlich sind
- Die Lücke wird bekannt: Der Hersteller schließt eine Sicherheitslücke und veröffentlicht ein Update. In den Änderungsnotizen und Sicherheitsdatenbanken steht, was behoben wurde.
- Angreifer werten das aus: Sie wissen jetzt genau, wo die Schwachstelle in der alten Version liegt.
- Automatisierte Suche: Programme durchsuchen das Internet rund um die Uhr nach Websites mit genau dieser alten Version – ohne dass jemand Ihre Seite gezielt aussucht.
- Einbruch: Wer nicht aktualisiert hat, wird oft innerhalb weniger Tage angegriffen.
Bekannte Beispiele aus den letzten Jahren betrafen weit verbreitete Erweiterungen wie Dateimanager, Seitenbaukästen und Mitgliederbereiche – jeweils wurden Lücken kurz nach Bekanntwerden massenhaft ausgenutzt.
Was nach einem Einbruch passieren kann
| Folge | Was Sie bemerken | Risiko für Ihr Geschäft |
|---|---|---|
| Weiterleitung auf fremde Seiten | Besucher landen auf Werbung, Fake-Shops oder Betrugsseiten | Vertrauensverlust, Kunden springen ab |
| Google-Warnung | „Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen | Anfragen und Bestellungen brechen ein |
| Spam-Versand über Ihren Server | Ihre E-Mails landen plötzlich im Spam | Angebote und Rechnungen kommen nicht an |
| Datenabfluss | Oft gar nichts – bis Kunden sich melden | Meldepflicht nach DSGVO, Haftung |
| Neue Administratoren und Hintertüren | Unbekannte Benutzer im Backend | Angreifer kommen nach jeder Bereinigung wieder |
Schon gehackt? Hier geht es weiter: WordPress-Seite gehackt – was tun?
Gefährliche Plugins erkennen – 5 Warnzeichen
| Warnzeichen | Wo Sie es sehen |
|---|---|
| Update verfügbar, aber nicht eingespielt | Dashboard → Aktualisierungen |
| Seit über einem Jahr kein Update vom Hersteller | Plugin-Seite auf wordpress.org: „Zuletzt aktualisiert“ |
| Plugin wurde aus dem Verzeichnis entfernt | wordpress.org zeigt „Dieses Plugin wurde geschlossen“ |
| Kaufversion mit abgelaufener Lizenz | Keine Updates mehr im Dashboard, obwohl der Hersteller neue Versionen hat |
| Plugin aus inoffizieller Quelle („nulled“) | Kaufversion, die nie bezahlt wurde – enthält oft bereits Schadcode |
Unser Website-Check zeigt jede von außen sichtbare Erweiterung mit installierter und aktueller Version.
So aktualisieren Sie sicher – Schritt für Schritt
- Vollständige Sicherung von Dateien und Datenbank – und prüfen, dass sie sich wiederherstellen lässt.
- Bei Shops und großen Seiten: erst auf einer Testkopie (Staging) aktualisieren.
- Reihenfolge: zuerst Plugins, dann das Theme, zuletzt WordPress selbst – bei großen Versionssprüngen einzeln.
- Danach prüfen: Startseite, Formulare, Warenkorb und Bezahlung einmal durchklicken.
- Nicht mehr genutzte Plugins löschen – nicht nur deaktivieren. Auch deaktivierte Plugins können angreifbar sein.
Wichtig: Updates ohne Sicherung können die Website lahmlegen – besonders bei Shops mit vielen Erweiterungen. Im Zweifel nicht auf gut Glück aktualisieren.
Automatische Updates: ja oder nein?
| Automatisch | Betreut (geprüft) | |
|---|---|---|
| Sicherheitslücken schnell geschlossen | ja | ja |
| Risiko, dass etwas kaputtgeht | bleibt unbemerkt, bis Kunden es melden | wird vorher getestet |
| Sicherung vor dem Update | meist nicht | immer |
| Kaufversionen mit Lizenz | oft nicht möglich | ja |
| Geeignet für | kleine Seiten mit wenigen Plugins | Shops, Firmenwebsites, Seiten mit Formularen |
Unsere WordPress-Wartung übernimmt Sicherung, Updates und Prüfung – ab 29,90 € im Monat.
Häufige Fragen
Wie gefährlich sind veraltete WordPress-Plugins?
Sehr. Mit jedem Sicherheitsupdate wird die alte Lücke öffentlich bekannt, und Angreifer suchen automatisiert nach Seiten mit der alten Version. Veraltete Plugins sind das häufigste Einfallstor bei WordPress.
Wie finde ich heraus, welche Plugins veraltet sind?
Im Dashboard unter Aktualisierungen – oder von außen mit dem Website-Check auf dieser Seite. Er zeigt jede sichtbare Erweiterung mit installierter und aktueller Version.
Ist ein deaktiviertes Plugin gefährlich?
Ja, es kann trotzdem angreifbar sein, weil die Dateien weiter auf dem Server liegen. Nicht genutzte Plugins sollten gelöscht werden.
Wie oft sollte ich Plugins aktualisieren?
Sicherheitsupdates so schnell wie möglich, idealerweise innerhalb weniger Tage. Alle anderen Updates mindestens einmal im Monat – immer mit Sicherung davor.
Was mache ich mit einem Plugin, das keine Updates mehr bekommt?
Ersetzen. Ein Plugin ohne Pflege wird bei der nächsten Lücke nicht mehr repariert. Suchen Sie eine gepflegte Alternative oder lassen Sie die Funktion anders umsetzen.
Kann ein Update meine Website kaputt machen?
Ja, vor allem bei großen Versionssprüngen und Shops mit vielen Erweiterungen. Deshalb vorher sichern und bei wichtigen Seiten erst auf einer Testkopie aktualisieren.
Sind Kaufversionen (Premium-Plugins) sicherer?
Nicht automatisch. Sie bekommen nur Updates, solange die Lizenz läuft. Abgelaufene Lizenzen und Raubkopien („nulled“) sind ein großes Risiko.
Wie viele Plugins sind zu viele?
Es gibt keine feste Zahl. Entscheidend ist, dass jedes Plugin gebraucht, gepflegt und aktuell ist. Jedes zusätzliche Plugin ist eine mögliche Lücke mehr.
WordPress sicher halten lassen
Sicherungen, Updates und Prüfung zum Fixpreis – betreut aus Salzburg, für Österreich, Deutschland und die Schweiz.
Pakete ansehen