Was Beaver Builder auf deiner Website macht
Beaver Builder ist ein Drag-and-Drop-Page-Builder, der direkt im Frontend arbeitet: Du öffnest eine Seite und setzt Zeilen, Spalten und Module, während du das Ergebnis siehst. Die kostenlose Version, Beaver Builder Lite, bringt rund fünfzehn Module mit (Box für Flexbox- und CSS-Grid-Layouts, Photo, Button, Heading, Menu, Number Counter, Text Editor, HTML, Video, Sidebar …), Hintergründe aus Foto, Farbe oder Video und mobilfreundliche Layouts. Auch WordPress-Widgets und Shortcodes lassen sich in ein Layout einfügen.
Das Layout wird in den Metadaten des Beitrags gespeichert; zusätzlich schreibt das Plugin eine vereinfachte Fassung (Texte, Bilder) in den normalen Inhalt. Für jedes Layout erzeugt es eine CSS- und eine JavaScript-Datei in wp-content/uploads/bb-plugin/ und lädt nur die Ressourcen, die eine Seite wirklich braucht. Außerdem hängt es an den Body jeder Seite eine Klasse mit seiner Versionsnummer. Standardmäßig ist es nur für Seiten aktiv; weitere Inhaltstypen wählst du in den Einstellungen.
Der Anbieter, FastLine Media LLC, verkauft unter der Marke Beaver Builder eine kostenpflichtige Version als eigenes Plugin: Beim Aktivieren deaktiviert sie Lite und übernimmt deine Layouts. Sie ergänzt Module (Kontaktformular, Tabs, Slider, Preistabelle, Karte, Beitragsliste, Newsletter-Anmeldung), fertige Vorlagen, das Speichern und Exportieren von Zeilen und Modulen, eine globale Farbpalette sowie das Beaver Builder Theme und Beaver Themer, mit dem du Header, Footer und Archive baust.
Für welche Websites Beaver Builder die richtige Wahl ist
Beaver Builder richtet sich vor allem an Profis, die Websites ausliefern:
- Agenturen und Freelancer: Der Tarif Professional deckt 50 Websites und Multisite ab, Unlimited ergänzt White Labeling, und Staging-Sites zählen nie zum Limit.
- Firmenwebsites, die an Kunden übergeben werden: Die Einstellung „Unrestricted Editing“ reserviert die Gestaltungswerkzeuge für bestimmte Rollen, alle anderen bekommen eine vereinfachte Oberfläche zum Bearbeiten der Inhalte.
- Websites, die ihr Theme behalten: Das Plugin funktioniert mit den meisten Themes und übernimmt nur den Inhaltsbereich der Seiten, die du auswählst.
Nicht die richtige Wahl ist es, wenn du eine sehr umfangreiche Gratisversion suchst: Ohne Lizenz fehlen Kontaktformular, Tabs, Vorlagen und das Speichern von Abschnitten. Für einen Blog, der vor allem aus Text besteht, reicht der Block-Editor. Unser Vergleich der WordPress-Page-Builder stellt Beaver Builder neben Elementor, Divi und Bricks.
Stärken und Grenzen von Beaver Builder
Stärken
- Ressourcen nach Bedarf. Jedes Layout hat eigene CSS- und JavaScript-Dateien, statt überall alle Module zu laden.
- Inhalte, die nicht verschwinden. Die vereinfachte Fassung im Inhalt hält Texte und Bilder lesbar, wenn du das Plugin deaktivierst.
- Zugriff nach Rolle. Du legst fest, wer den Builder öffnet und wer alle Optionen bekommt, auch in der Gratisversion.
- Das Wichtigste schon im Tarif für eine Website. Theme, Beaver Themer, Premium-Module und unbegrenztes Staging stecken in jedem Bezahltarif.
Grenzen
- Eine abgespeckte Gratisversion. Kein Formular, keine Tabs, kein Slider, keine Vorlagen und kein Speichern von Zeilen.
- Layouts hängen am Plugin. Ohne es bleibt nur der Rohinhalt: Spalten, Hintergründe und Stile gehen verloren.
- Nur Jahresabos. Monatliche Zahlung gibt es nicht, und für Updates und Support brauchst du eine aktive Lizenz.
- Wenig Support in der Gratisversion. Laut Anbieter gibt es in den Foren von WordPress.org nur sehr eingeschränkten Support.
Die Einstellungen, die wir für Beaver Builder empfehlen
Diese Einstellungen gibt es in der aktuellen Gratisversion unter Einstellungen > Beaver Builder. Tabs und Optionen stehen hier so, wie sie in der englischen Oberfläche des Plugins heißen.
| Einstellung | Empfohlener Wert | Warum |
|---|---|---|
| Automatische Updates Plugins > Beaver Builder | Aktiviert | 2026 kamen mehrere Sicherheitskorrekturen, zwei davon für Lücken, die ohne Konto ausnutzbar waren. |
| Post Types Einstellungen > Beaver Builder > Post Types | Nur die Inhaltstypen, die du baust (standardmäßig Seiten) | Der visuelle Builder taucht nicht dort auf, wo er nichts zu suchen hat. |
| Builder Access Einstellungen > Beaver Builder > User Access | Administrator und Redakteur (Standard) | Füge Autoren oder Mitarbeiter nur hinzu, wenn sie wirklich Seiten bauen müssen. |
| Unrestricted Editing Einstellungen > Beaver Builder > User Access | Je nach Website: nur Administrator auf einer Kundenwebsite | Andere Rollen behalten die vereinfachte Oberfläche und können das Layout nicht zerstören. |
| Google Fonts Einstellungen > Beaver Builder > Advanced > Assets | Deaktiviert, wenn deine Seiten keine Google-Schrift nutzen | Sonst werden die Schriften bei jedem Besuch von fonts.googleapis.com geladen. |
| Limit WP revisions for layouts Einstellungen > Beaver Builder > Advanced | Aktiviert, Limit 10 (Standard) | WordPress begrenzt Revisionen nicht, und jedes gespeicherte Layout erzeugt eine. |
| Debug Mode Einstellungen > Beaver Builder > Tools | Deaktiviert, außer der Support bittet darum | Er erzeugt eine temporäre Diagnoseadresse, die du nur mit dem Support teilen solltest. |
- Klicke nach einem Umzug oder Update im Tab Tools auf „Clear Cache“ und lade dann eine gebaute Seite in einem privaten Fenster neu.
- Prüfe unter Benutzer, wer die Rolle Mitarbeiter oder Autor hat: Diese Kontostufe verlangen die meisten veröffentlichten Lücken.
- Stelle unter Plugins sicher, dass nur eine Version von Beaver Builder aktiv ist: Das Plugin zeigt eine Warnung, wenn Lite und die Bezahlversion gleichzeitig laufen.
Sicherheit von Beaver Builder: Lücken ohne Anmeldung im Jahr 2026
Patchstack führt mehr als dreißig behobene Sicherheitslücken in Beaver Builder seit 2022. Die meisten sind gespeicherte XSS-Lücken, für die ein Mitarbeiter-Konto nötig ist, doch 2026 brachte ernstere Fälle:
- CVE-2026-40744, behoben in 2.10.1.5: eine blinde SQL-Injection durch angemeldete Nutzer, betroffen waren die Versionen bis 2.10.1.2 (CVSS 8,5).
- CVE-2026-18021, behoben in 2.10.3.2: Ausführung beliebiger Shortcodes ohne Konto, in den Versionen bis 2.10.3.1 (CVSS 6,5).
- CVE-2026-92084, behoben in 2.11.0.6: eine weitere Shortcode-Ausführung ohne Konto, über die Ausgabe des Sidebar-Moduls, in den Versionen bis 2.11.0.5 (CVSS 9,1).
- CVE-2026-95865, behoben in 2.11.0.6: eine blinde SQL-Injection mit einem Mitarbeiter-Konto, in denselben Versionen (CVSS 6,5).
Aktiviere deshalb die automatischen Updates für Beaver Builder (siehe unseren Leitfaden zu automatischen Plugin-Updates) und verlängere die Lizenz der Bezahlversion, denn ohne sie bekommt sie keine Updates mehr. WP Masquerade Pro entfernt die Versionsnummer aus der Body-Klasse und benennt die Ordner des Plugins, den Ordner seiner erzeugten Dateien sowie die fl-builder-IDs seiner Stylesheets und Skripte um, die Klassen fl-builder, fl-row und fl-node-* bleiben aber sichtbar. Das erschwert es Bots, die gezielt nach diesen Lücken suchen, das Plugin zu erkennen, ersetzt aber nicht das Update.
Was WP Masquerade bei Beaver Builder verbirgt
Pro Nur von WP Masquerade Pro abgedeckt
Die Gratisversion kennt die eigenen Spuren von Beaver Builder nicht: Ohne Pro werden nur Generator-Tags entfernt, wie bei jedem Plugin.
Gratisversion
Nur von WP Masquerade Pro abgedeckt
Mit Pro
- Versionsnummer in einer Klasse
- Ordnername
- Tag-IDs
- Ordner erzeugter Dateien
Bleibt sichtbar
- CSS-Klassen
fl-builder, fl-row, fl-node-*, fl-no-js
Diese Spuren bleiben, weil das Plugin sie zum Funktionieren braucht (Skripte, Styles, Cookies) oder weil sie vom Server kommen.
Häufige Fragen zu Beaver Builder
Was kostet Beaver Builder?
Lite ist kostenlos. Die Preisseite des Anbieters zeigt vier Jahrestarife in US-Dollar: Starter für 89 $ und eine Website, Plus für 179 $ und drei Websites (mit Beaver Builder AI), Professional für 299 $ und 50 Websites sowie Unlimited für 546 $ ohne Website-Limit, jeweils mit 30 Tagen Geld-zurück-Garantie.
Was passiert mit meinen Seiten, wenn ich Beaver Builder deaktiviere?
Der vereinfachte Inhalt, der in jeder Seite gespeichert ist, wird weiter angezeigt: Texte, Überschriften und Bilder. Spaltenstruktur, Hintergründe und Stile verschwinden, du musst das Layout also mit einem anderen Werkzeug neu aufbauen.
Muss ich Lite deinstallieren, bevor ich auf die Bezahlversion wechsle?
Nein. Die Bezahlversion wird als eigenes Plugin installiert und deaktiviert Lite beim Aktivieren; deine Layouts bleiben erhalten.
Zählen Staging-Sites zum Website-Limit?
Nein. Laut Preisseite zählen nur Live-Websites; Staging- und Entwicklungs-Sites sind in allen Tarifen unbegrenzt.