Was Redux Framework auf deiner Website macht
Für sich allein macht Redux Framework nichts: Es ist ein Werkzeugkasten für Entwickler. Ein Theme oder Plugin lädt es, um sein Optionspanel (Farben, Typografie, Logos, Layouts) zu bauen, ohne alles selbst programmieren zu müssen. Redux setzt auf der Settings API von WordPress auf und bringt rund fünfzig Feldtypen mit, dazu Metaboxen im Editor, Felder für Benutzerprofile und Taxonomien, Customizer-Integration, Import und Export der Einstellungen sowie automatisch erzeugtes CSS und Google-Fonts-Links.
In der Praxis installierst du es fast immer, weil ein Theme dich darum bittet. Solange es aktiv ist, funktioniert das Optionspanel dieses Themes; ohne Redux verschwindet es, wie die offizielle Beschreibung selbst sagt. Das Plugin setzt sich automatisch an den Anfang der Plugin-Ladereihenfolge, damit seine aktuelle Fassung vor einer älteren, im Theme mitgelieferten Kopie geladen wird. Außerdem fügt es drei Seiten-Templates hinzu („Redux Contained“, „Redux Full Width“, „Redux Canvas“) und eine Seite unter Einstellungen > Redux, die zeigt, welche Themes und Plugins darauf angewiesen sind.
Redux ist ein freies Projekt (GPL-Lizenz), entwickelt von Kevin Provance und Dovy Paukstys und unter der Marke Redux.io veröffentlicht; auf wordpress.org ist der Eintrag heute dem Konto von David Anderson (Team Updraft) zugeordnet. Eine kostenpflichtige Ausgabe gibt es nicht mehr: Seit Version 4.4.12 sind laut Changelog alle Funktionen des früheren Redux Pro im kostenlosen Plugin enthalten.
Wann Redux Framework auf eine Website gehört
Niemand wählt Redux wegen einer Funktion für Besucher. Sinnvoll ist es in drei Fällen:
- Dein Theme oder ein Plugin verlangt es: der mit Abstand häufigste Fall, oft bei kommerziellen Themes, die beim ersten Start einen Installationshinweis zeigen.
- Du entwickelst Themes oder Plugins: Eine einzige Konfigurationsdatei liefert ein vollständiges Optionspanel mit Feldvalidierung, bedingten Abschnitten und generiertem CSS.
- Du betreust Kundenwebsites: Der Export der Optionen in eine Datei erleichtert den Umzug von der Staging- auf die Live-Seite und die Sicherung vor einem Theme-Update.
Nutzt nichts Redux, bringt es dir nichts: Die Seite Einstellungen > Redux bietet dann nur einen Demo-Modus an, und du kannst das Plugin löschen. Willst du eigenen Inhalten benutzerdefinierte Felder hinzufügen statt ein Theme-Optionspanel zu bauen, passen ACF oder Meta Box besser.
Stärken und Schwächen von Redux Framework
Stärken
- Komplett kostenlos. Die früheren Pro-Funktionen (Customizer, Erweiterungen wie Repeater oder Metaboxen) gehören zur kostenlosen Version.
- Nichts einzurichten. Das Plugin hat kaum eigene Einstellungen: Das Theme entscheidet, was in seinem Panel steht.
- Einfache Bestandsaufnahme. Die Seite Einstellungen > Redux listet die Themes und Plugins auf, die Redux brauchen, bevor du es entfernst.
- Exportierbare Optionen. Der Bereich „Import / Export“ sichert, wenn das Theme ihn anzeigt, alle Theme-Einstellungen in eine Datei.
Schwächen
- Eine Reihe von Lücken in 2026. Zwischen den Versionen 4.5.13 und 4.5.17 schlossen mehrere Updates Lücken, die schon ein einfaches Abonnenten-Konto ausnutzen konnte.
- Eine Abhängigkeit, die schwer loszuwerden ist. Deaktivierst du Redux, verschwindet das Optionspanel jedes Themes, das es nutzt.
- Google Fonts von Google-Servern. Nutzt das Theme Google-Schriften, lädt Redux sie standardmäßig von fonts.googleapis.com; ändern kann das nur der Theme-Entwickler.
- Eine Signatur auf jeder Seite. Redux fügt im Head deiner Website ein
meta name="generator"-Tag mit seiner Versionsnummer ein.
Die Einstellungen, die wir rund um Redux Framework empfehlen
Redux hat kaum eigene Einstellungen: Das Wichtige steckt im Panel des Themes, das es nutzt, und in ein paar WordPress-Einstellungen. Das empfehlen wir für eine Live-Website. Die Redux-Oberfläche gibt es nicht auf Deutsch, daher stehen ihre Bezeichnungen hier auf Englisch.
| Einstellung | Empfohlener Wert | Warum |
|---|---|---|
| Automatische Aktualisierungen Plugins > Installierte Plugins, Zeile Redux Framework | Aktiviert | Die Sicherheitsupdates von 2026 kamen im Abstand weniger Wochen. |
| Demo-Modus („Activate Demo Mode“) Einstellungen > Redux | Aus (Standard) | Er fügt ein Beispielpanel hinzu, das auf einer echten Website keinen Nutzen hat. |
| Liste der Produkte, die Redux nutzen Einstellungen > Redux | Vor jedem Entfernen prüfen | Steht dort ein Theme oder Plugin, zerstört das Entfernen von Redux dessen Optionspanel. |
| „Import / Export“ Optionspanel des Themes | Vor jedem Theme-Update eine Datei exportieren | So stellst du bei Problemen alle Theme-Einstellungen auf einmal wieder her. |
| „Reset All“ Optionspanel des Themes, unten auf der Seite | Nie ohne vorherigen Export verwenden | Die Schaltfläche setzt alle Theme-Optionen auf ihre Standardwerte zurück. |
| Google-Fonts-Update (Hinweis „Automated updates“ oder „one-time update“) Typografie-Feld im Panel | „one-time update“, wenn du selten die Schrift wechselst | Die Schriftenliste wird aus dem GitHub-Repository von Redux geladen; die automatische Option erneuert sie, ohne zu fragen. |
| Standardrolle eines neuen Benutzers Einstellungen > Allgemein | Abonnent | Mehrere neuere Redux-Lücken setzten ein Konto voraus: Gib Registrierten nicht mehr Rechte als nötig. |
| Jeder kann sich registrieren Einstellungen > Allgemein | Deaktiviert, wenn du keine Registrierungen brauchst | Ohne offene Registrierung kann ein Fremder Lücken auf Abonnenten-Ebene nicht ausnutzen. |
- Prüfe unter Plugins, dass Redux Framework mindestens in Version 4.5.17 läuft.
- Öffne Einstellungen > Redux und notiere das Theme oder die Plugins, die es nutzen.
- Exportiere im Theme-Panel die Optionen und lege die Datei zu deinen Backups.
- Öffne den Quelltext einer Seite und suche nach
content="Redux: Das ist das Tag, das die installierte Version verrät.
Sicherheit von Redux Framework: ein häufiges Ziel mit dichten Updates
Weil sehr verbreitete Themes Redux installieren, ist es ein lohnendes Ziel. Die wichtigsten veröffentlichten Lücken:
- CVE-2021-38312, Versionen bis 4.2.11: Das Plugin, damals „Gutenberg Template Library & Redux Framework“ genannt, ließ einen Mitarbeiter über die REST API beliebige Plugins aus dem Verzeichnis installieren und beliebige Beiträge bearbeiten (CVSS 7,1).
- CVE-2021-38314, gleiche Versionen: Ohne Konto erreichbare AJAX-Aktionen, nur durch einen vorhersagbaren Schlüssel geschützt, gaben Informationen über die Website preis (CVSS 5,3).
- CVE-2024-6828, Versionen 4.4.12 bis 4.4.17: Ein Besucher ohne Konto konnte eine JSON-Datei mit einem Farbschema hochladen und so eine gespeicherte XSS-Lücke auslösen, in seltenen Konfigurationen sogar Codeausführung (CVSS 7,2). Version 4.4.18 behebt den Farbschema-Import.
- Versionen 4.5.13 bis 4.5.17 (Juni bis Oktober 2026): Das Changelog nennt eine Rechteausweitung in der Erweiterung für Benutzerprofile, das Löschen von Anhängen und das Auslesen von Optionen durch einen Abonnenten sowie mehrere gespeicherte XSS-Lücken.
Sinnvoll ist, Redux sich selbst aktualisieren zu lassen (siehe unseren Leitfaden zu automatischen Plugin-Updates) und das Plugin zu löschen, sobald es nichts mehr nutzt. Das Generator-Tag von Redux, das die genaue Version zeigt (siehe HTML-Kommentare und Generator-Tag), entfernt WP Masquerade Pro: Bots, die nach verwundbaren Versionen suchen, erkennen es so schwerer, was ein Update aber nie ersetzt.
Was WP Masquerade bei Redux Framework verbirgt
Pro Nur von WP Masquerade Pro abgedeckt
Die Gratisversion kennt die eigenen Spuren von Redux Framework nicht: Ohne Pro werden nur Generator-Tags entfernt, wie bei jedem Plugin.
Gratisversion
Nur von WP Masquerade Pro abgedeckt
Mit Pro
- Generator-Tag
- Ordnername
- Tag-IDs
Bleibt sichtbar
Keine bekannte Spur
Häufige Fragen zu Redux Framework
Warum macht Redux Framework nach der Aktivierung nichts?
Das ist normal: Redux ist ein Entwicklungs-Framework, das auf die Konfigurationsdatei eines Themes oder Plugins wartet. Allein bietet es nur einen Demo-Modus, der seine Felder vorführt.
Kann ich Redux Framework löschen?
Ja, wenn die Seite Einstellungen > Redux kein Theme und kein Plugin anzeigt, das es nutzt. Andernfalls funktioniert das Optionspanel des betroffenen Produkts nicht mehr, bis du Redux wieder aktivierst.
Gibt es eine kostenpflichtige Version von Redux Framework?
Nein. Seit Version 4.4.12 stecken die Funktionen des früheren Redux Pro im kostenlosen Plugin auf wordpress.org.
Mein Theme bringt Redux schon mit: Brauche ich trotzdem das Plugin?
Pflicht ist es nicht, aber oft die bessere Wahl: Das Plugin lädt vor den in Themes mitgelieferten Kopien, du bekommst also die neueste Version, und es erhält Sicherheitsupdates über wordpress.org.