WordPress: Sicherheitswarnung erhalten

Wir prüfen laufend, ob für die WordPress-Version, die Plugins oder die Themes auf deiner Website neue Sicherheitslücken bekannt werden. Sobald eine Lücke gemeldet wird, bekommst du eine E-Mail mit dem Inhalt «WP Toolkit has detected new vulnerabilities on WordPress sites under your care». Darin stehen die betroffene Komponente und die Einstufung (z.B. «Hoch» oder «Mittel»).

Warum kommt die Warnung, obwohl automatische Updates aktiv sind?

Wir schicken die Warnung bewusst sofort und warten nicht ab, bis das automatische Update gelaufen ist. So weisst du so früh wie möglich Bescheid und kannst bei Bedarf selbst reagieren. Es kann deshalb vorkommen, dass du eine Warnung erhältst und das Update kurz danach automatisch eingespielt wird. Dann musst du nichts mehr tun.

So prüfst du, ob du etwas tun musst

Melde dich in Plesk an und öffne links den Bereich «WordPress» (WP Toolkit).
Bei deiner Website siehst du, ob WordPress, Plugins oder Themes noch Updates oder Sicherheitswarnungen haben.
Ist die Warnung verschwunden und die aktuelle Version installiert, ist alles erledigt.
Ist noch ein Update offen, spiele es über «Aktualisieren» ein. Erstelle vorher eine Sicherung deiner Website, zum Beispiel mit dem Backup Manager.

Automatische Updates für Plugins und Themes

Die Sicherheitsupdates für WordPress selbst laufen bei uns automatisch. Für Plugins und Themes ist das nicht immer eingeschaltet. Gerade veraltete Plugins sind die häufigste Ursache für gehackte WordPress-Websites. Im WP Toolkit kannst du bei deiner Website unter «Updates» festlegen, dass auch Plugins und Themes automatisch aktualisiert werden.

Wer ist zuständig?

Die Pflege der Website selbst, also WordPress-Inhalte, Plugins und Themes, liegt bei dir bzw. bei deinem Webdesigner. Möchtest du das abgeben, übernehmen wir die WordPress-Wartung gerne für dich. Melde dich dafür über ein Ticket.