Was ist ein WordPress-Plugin?

Ein Plugin ist eine Erweiterung für WordPress. Technisch ist es ein Paket aus Code, das die Grundfunktionen von WordPress erweitert. Meist besteht es aus PHP, dazu kommen oft Bilder, CSS und JavaScript.[1] So bekommt Ihre Website neue Funktionen, ohne dass jemand eigenen Code schreiben muss, etwa Kontaktformulare, Cookie-Banner, SEO-Einstellungen oder Buchungssysteme.

Wie viele Plugins sind sinnvoll?

Eine feste Zahl gibt es nicht. Entscheidend ist, was installiert ist und wie gut es gepflegt wird. Jedes Plugin kann die Ladezeit beeinflussen und ist eine mögliche Sicherheitslücke. Von den 7.966 Lücken, die 2024 im WordPress-Umfeld gefunden wurden, steckten 96 % in Plugins. 33 % aller Lücken waren bei ihrer Veröffentlichung noch nicht behoben.[2] Plugins, die Sie nicht nutzen, sollten Sie deshalb ganz löschen. Deaktivieren allein reicht nicht.

Worauf sollten Sie achten?

• Der Entwickler veröffentlicht regelmäßig Updates
• Das Plugin hat gute Bewertungen und viele aktive Installationen
• Es ist mit Ihrer WordPress-Version kompatibel
• Sie installieren nur, was Sie wirklich brauchen

Auch die WordPress-Dokumentation rät beim Thema Plugins als Erstes dazu, sie immer aktuell zu halten.[3] Das übernehmen wir mit unserer WordPress-Wartung, mit einem Backup vor jedem Update.

---

[1] Vgl. WordPress.org: What is a Plugin?, in: Plugin Handbook, 02.05.2021, [online], https://developer.wordpress.org/plugins/intro/what-is-a-plugin/, Abruf am 09.11.2026.

[2] Vgl. Patchstack: State of WordPress Security 2025, in: Patchstack, 14.03.2025, [online], https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/, Abruf am 09.11.2026.

[3] Vgl. WordPress.org: Hardening WordPress, in: Advanced Administration Handbook, 14.10.2026, [online], https://developer.wordpress.org/advanced-administration/security/hardening/, Abruf am 09.11.2026.