Veraltete Plugins gehören zu den häufigsten Einfallstoren für Angriffe auf WordPress-Websites. Updates aufzuschieben ist deshalb keine Lösung. Entscheidend ist, sie kontrolliert einzuspielen.
Vor dem Update
- Vollständige Sicherung von Dateien und Datenbank – gespeichert außerhalb des Servers.
- Änderungsprotokolle lesen, wenn ein Plugin oder Theme einen großen Versionssprung macht.
- Testserver nutzen bei großen Schritten: neue Hauptversion des Page-Builders, Theme-Wechsel oder neue PHP-Version. Ein Testserver ist eine Kopie der Website, auf der nichts kaputtgehen kann.
Die richtige Reihenfolge
- Sicherung anlegen und prüfen, ob sie vollständig ist.
- Plugins aktualisieren – wichtige wie Shop, Formulare oder Page-Builder einzeln.
- Theme aktualisieren.
- WordPress selbst aktualisieren.
- Cache leeren und prüfen: Startseite, eine Unterseite, eine Testanfrage über das Formular, bei Shops ein Testkauf.
Die PHP-Version nicht vergessen
Auch die Programmiersprache auf dem Server braucht Pflege. PHP 7.4 und 8.0 erhalten schon lange keine Sicherheitsupdates mehr, PHP 8.1 seit Ende 2025 ebenfalls nicht. Vor einem Wechsel prüfen, ob Theme und Plugins die neue Version unterstützen – am besten auf dem Testserver.
Automatische Updates?
Für kleine Wartungs-Updates sind sie sinnvoll, für große Versionssprünge nicht. Wer automatische Updates nutzt, braucht tägliche Sicherungen und eine Überwachung, die meldet, wenn die Seite danach nicht mehr erreichbar ist.
Aufräumen
Nicht genutzte Plugins und Themes löschen, nicht nur deaktivieren: Auch inaktiver Code kann angreifbar sein. Und Plugins, die seit Jahren kein Update bekommen haben, durch gepflegte Alternativen ersetzen.
Hilfe gewünscht? MXM DESIGN betreut WordPress-Websites mit Updates, Sicherungen und Funktionstests – siehe Wartungsplan. Bei akuten Problemen hilft das Team über das Kontaktformular von MXM DESIGN oder telefonisch unter +49 3385 53 78-0.