Plugin.

Ein Plugin ist ein Zusatzbaustein, der ein bestehendes System um Funktionen erweitert. Am bekanntesten ist das Prinzip aus WordPress. Laut WordPress-Handbuch erweitern Plugins den Funktionsumfang deutlich, ohne den Kern des Systems anzufassen. Andere Systeme sprechen von Apps oder Erweiterungen. Für ein Unternehmen sind Plugins der schnellste Weg zu neuen Funktionen und zugleich eine der häufigsten Quellen für Sicherheitslücken und Wartungsaufwand.

So funktioniert ein Plugin

Das System bietet feste Andockpunkte, an denen sich ein Plugin einklinkt. In WordPress heißen sie Hooks. Laut Handbuch kann das einfachste Plugin aus einer einzigen PHP-Datei bestehen, die einen Kopfbereich mit Angaben, einige Funktionen und Hooks enthält. Das Plugin läuft danach mit denselben Rechten wie das CMS selbst und kann Inhalte, Datenbank und Ausgabe verändern.

Genau das macht Plugins zum Risiko. Laut dem Sicherheitsbericht 2026 von Patchstack wurden 2025 im WordPress-Umfeld 11.334 neue Sicherheitslücken gefunden, 91 Prozent davon in Plugins, 9 Prozent in Themes. Für 46 Prozent der Lücken gab es laut Patchstack bei der Veröffentlichung noch keine Korrektur.

Worauf ihr im Unternehmen achten solltet

Zählt jedes Plugin als Abhängigkeit, nicht als Gratisfunktion. Jedes Plugin bringt eigenen Code, eigene Updates und oft eigene Verbindungen zu externen Servern mit. In Relaunch-Projekten sehen wir oft Plugins, die für eine einzige Kleinigkeit installiert wurden und die seit Jahren niemand mehr pflegt. Fragt bei jedem: Brauchen wir die Funktion noch, und geht sie auch ohne Plugin?

Regelt Updates verbindlich. WordPress empfiehlt in seiner Dokumentation, Plugins und Themes immer auf die neueste Version zu bringen. Automatische Updates lassen sich je Plugin einschalten, WordPress führt sie standardmäßig zweimal täglich aus und rät zu regelmäßigen automatischen Sicherungen. Größere Updates testet ihr vorher auf einer Staging-Umgebung.

Prüft Herkunft und Pflege vor der Installation. Achtet auf das Datum des letzten Updates, die Kompatibilität mit eurer Version und darauf, ob der Anbieter Sicherheitsmeldungen beantwortet. Bei kostenpflichtigen Plugins gehört die Laufzeit der Lizenz in eure Wartungsplanung.

Denkt an den Datenschutz. Plugins, die Schriften, Karten oder Videos von fremden Servern laden, übertragen Daten der Besucher. Solche Einbindungen gehören in euren Consent-Manager und eure Datenschutzerklärung.

Häufige Fragen zum Plugin

Was ist der Unterschied zwischen Plugin und Theme? Ein Theme bestimmt in WordPress das Aussehen, ein Plugin fügt Funktionen hinzu. Warum gekaufte Vorlagen später oft Aufwand verursachen, zeigt unser Beitrag Warum fertige WordPress-Templates am Ende teurer werden.

Wie viele Plugins sind zu viele? Eine feste Zahl gibt es nicht. Entscheidend ist, ob jedes Plugin gepflegt wird und einen klaren Zweck hat. Wenige gut gewartete Plugins sind sicherer als viele vergessene.

Was ist der Unterschied zwischen Plugin und API? Ein Plugin läuft innerhalb eures Systems. Eine API verbindet zwei getrennte Systeme, etwa Website und CRM.

Wer eure Plugins prüft und aktuell hält, sollte vertraglich geregelt sein. Wie wir das übernehmen, zeigt unsere Website-Betreuung.