WordPress-Sicherheitswarnung: Was tun, wenn Wordfence ein Plugin als „abandoned“ meldet?

Wp Scaled

Sicherheitswarnungen im WordPress-Dashboard lassen das Admin-Herz kurz aussetzen – besonders dann, wenn Scanner wie Wordfence anschlagen und eine ungepatchte Schwachstelle melden. Genau das passiert derzeit häufiger mit dem bekannten Diagnose-Helfer „Health Check & Troubleshooting“.

Wenn Wordfence meldet, dass das Plugin seit längerer Zeit kein Update mehr erhalten hat, als abandoned (nicht mehr weiterentwickelt) gilt und eine ungeschlossene Sicherheitslücke aufweist, ist schnelles Handeln gefragt.

Das Problem: Veraltete Plugins als Einfallstor

Das offizielle Plugin „Health Check & Troubleshooting“ wird zwar von Core-Mitwirkenden entwickelt, gerät aber in den Fokus von Sicherheitswarnungen, wenn Updates ausbleiben. Da der Entwickler das Plugin nicht mehr weiterentwickelt, werden entdeckte Schwachstellen nicht mehr durch Patches behoben. Die Codebasis auf dem Server bleibt dadurch vulnerable (angreifbar), und Angreifer können solche Lücken ausnutzen.

Die sofortige Lösung: Deaktivieren und Löschen

Das Gute an diesem spezifischen Diagnose-Werkzeug ist: Man benötigt es im regulären Live-Betrieb einer Website überhaupt nicht dauerhaft. Es dient primär dazu, bei Plugin-Konflikten den Fehler zu isolieren. Da es ohnehin nicht mehr gepflegt wird, kann es ohne Probleme deinstaliert werden.

  • Plugin deaktivieren: Schalte das betroffene Plugin im WordPress-Backend unter Plugins sofort ab.
  • Komplett löschen: Entferne es danach vollständig aus dem System (alternativ lässt es sich auch direkt via FTP aus dem Verzeichnis /wp-content/plugins/ löschen).

Geht der eingebaute Gesundheitscheck verloren?

Nein. Der eigentliche WordPress Site Health (der unter Werkzeuge > Website-Zustand zu finden ist) ist fester Bestandteil des WordPress-Cores. Er bleibt dir voll erhalten und funktioniert weiterhin einwandfrei, da er nicht auf dieses separate Troubleshooting-Plugin angewiesen ist.

Sinnvolle Alternativen für die Fehlersuche

Wer für die Zukunft dennoch ein verlässliches Werkzeug zur Hand haben möchte, um Fehler oder Performance-Fresser zu analysieren, kann auf gepflegte Alternativen ausweichen:

  • Query Monitor: Der Standard für Entwickler. Es klinkt sich unauffällig in die Admin-Leiste ein und zeigt live Datenbankabfragen, langsame Hooks, PHP-Fehler sowie HTTP-Anfragen an, ohne die Besucher zu stören.
  • WP Debugging: Ein minimalistisches Helfer-Plugin, um die Fehlerprotokollierung (WP_DEBUG) gezielt zu aktivieren und nach getaner Arbeit wieder sauber zu deaktivieren, ganz ohne manuelles Editieren der wp-config.php.

Fazit

Sicherheitswarnungen von Tools wie Wordfence sollte man niemals ignorieren. Wenn ein Helfer-Plugin nicht mehr weiterentwickelt wird und ungepatchte Lücken aufweist, ist die Deinstallation der sicherste Weg. Da man es im Alltag nicht braucht, lässt es sich völlig problemlos entfernen, was die Angriffsfläche des Webservers massiv minimiert.

Aufrufe: 7 Views