Liegt eins deiner Plugins schon hier?
Wenn WordPress.org ein Plugin schließt, gibt es dort keine Updates mehr. Viele Websites nutzen es trotzdem weiter. Find heraus, ob deine dazugehört. Kostenlos und ohne Anmeldung.
Was der Friedhof dir sagt.
Ruht hier
Auf WordPress.org geschlossen. Dort gibt es keine Updates mehr. Bei einem Sicherheitsproblem als Grund: kritisch.
Verwaist
Das letzte Update ist mehr als zwei Jahre her.
Pflegefall
Mit keiner der letzten drei WordPress-Hauptversionen getestet.
Lebt
Gepflegt und aktuell getestet.
Nicht prüfbar
Nicht auf WordPress.org, etwa ein Premium-Plugin oder eine Eigenentwicklung.
Diese Plugins laufen noch auf vielen Websites.
Ein totes Plugin schließt keine Lücken mehr.
der neuen Schwachstellen im WordPress-Ökosystem 2025 steckten in Plugins.
Quelle: Patchstack 2026
der neuen Lücken hatten bei Veröffentlichung noch keinen Patch vom Entwickler.
Quelle: Patchstack 2026
Updates über WordPress.org für ein geschlossenes Plugin. Es ist dort nicht mehr zum Download verfügbar.
Quelle: Plugin-Schnittstelle von WordPress.org
Brachmelder hält jeden Tag Wache.
Brachmelder ist ein kostenloses WordPress-Plugin. Es sagt dir direkt im Admin, wenn eins deiner Plugins geschlossen, verwaist oder veraltet ist. In klarer Sprache, ohne Fachchinesisch.
- Prüft nach dem Einschalten täglich, nicht nur einmal
- Zeigt einen Hinweis im Admin, wenn ein Plugin wegen eines Sicherheitsproblems geschlossen wurde
- Zeigt, wie lange deine PHP-Version noch Sicherheitsupdates bekommt
- Sendet nichts ohne deine Zustimmung, dann nur Plugin-Namen an WordPress.org
Umbetten statt weiter hoffen.
Backup
Dateien und Datenbank sichern, bevor irgendwer etwas ändert.
Nachfolger finden
Ein gepflegtes Plugin mit derselben Aufgabe. Oder eine Lösung ganz ohne Plugin.
Umziehen und testen
Einstellungen, Daten und Shortcodes übernehmen. Erst auf einer Testumgebung.
Altes Plugin entfernen
Erst wenn alles läuft. Dann ist die Lücke wirklich zu.
Nicht einfach deaktivieren: Dann fehlen oft Funktionen, Formulare oder Inhalte, und keiner merkt es sofort.
- Ich prüfe deine Plugins und schlage Nachfolger vor
- Umzug auf einer Testumgebung, dann live
- Website gehackt oder down? Notfall ab 149 €
Du betreust viele Websites? Nutz die Sammelprüfung und schick mir das Ergebnis.
Umbettung anfragen
Thorsten Kötzsch, Webentwickler aus Köln, selbstständig seit 2009. Ich veröffentliche selbst Plugins auf WordPress.org und weiß, wie viel Arbeit Pflege ist. Dieser Friedhof ist ein Erinnerungsort, kein Spott über Entwickler.
Was Besucher wissen wollen.
Was passiert mit meiner Website-Adresse?
Sie wird einmal abgerufen, um sichtbare Plugins zu erkennen, und danach verworfen. Gespeichert wird sie nicht. An WordPress.org gehen nur die Plugin-Namen.
Warum findet die Website-Prüfung nicht alle Plugins?
Von außen sieht man nur Plugins, die auf der Startseite Dateien laden. Plugins, die nur im Admin arbeiten, bleiben unsichtbar. Für die vollständige Liste nimm die Plugin-Liste oder installiere Brachmelder.
Was heißt „geschlossen“?
WordPress.org hat das Plugin aus dem Verzeichnis genommen, zum Beispiel wegen eines Sicherheitsproblems, eines Richtlinienverstoßes oder auf Wunsch des Entwicklers. Über WordPress.org kommen dann keine Updates mehr.
Muss ich ein verwaistes Plugin sofort entfernen?
Nicht kopflos. Erst ein Backup, dann einen gepflegten Nachfolger suchen und auf einer Testumgebung umziehen. Einfach deaktivieren kann Funktionen und Inhalte kaputt machen.
Ist das ein offizielles Angebot von WordPress?
Nein. Der Plugin-Friedhof nutzt nur die öffentliche Plugin-Schnittstelle von WordPress.org.
Wer steckt dahinter?
Thorsten Kötzsch, Webentwickler aus Köln, selbstständig seit 2009. Er veröffentlicht selbst Plugins auf WordPress.org.