Sicherheitsrisiko Themes und Plugins

Ein Backup werden Sie vielleicht schneller brauchen, als Sie denken. Denn so schön freie Themes und Plugins auch sind, bei ihrem Einsatz ist doch Vorsicht angebracht. So ein Theme oder Plugin kann sich schnell als trojanisches Pferd entpuppen, wenn es bösartigen Code enthält oder auch einfach nur schlampig programmiert ist oder nicht mehr auf dem neuesten Stand ist. Dann siedeln sich plötzlich unerwünschte Codezeilen mit Links zu Spam-Websites oder Ähnliches in Ihren Template-Dateien an.

Wer sich mit PHP auskennt, kann Veränderungen leicht mit einem Blick in den Quellcode erkennen. Für weniger versierte Nutzer empfiehlt es sich, nur bekannte Plugins (z.B. auf http://wordpress.org/extend/plugins aufgelistete und getestete) einzusetzen. Gleiches gilt für Themes, von denen Sie ebenfalls eine reiche Auswahl auf http://wordpress.org/extend/themes/ oder http://themes.wordpress-deutschland.org/ finden. Außerdem ist Vorsicht geboten, wenn im Plugin- oder Templatecode fremde Webadressen auftauchen. Dann empfiehlt sich in jedem Fall eine genauere Recherche, bevor der Code auf dem eigenen Webspace eingesetzt wird.