# WP Masquerade

> WP Masquerade ist ein Sicherheits-Plugin für WordPress (kostenlose Version und Pro-Lizenzen), das WordPress vor Scannern und Bots versteckt: Die Website gibt sich als anderes CMS aus, die Anmeldeseite wird verlegt, XML-RPC wird gesperrt und Bots auf der Suche nach Sicherheitslücken laufen in Fallen. Pro ergänzt Adress-Aliasse, Zwei-Faktor-Authentifizierung, Sicherheits-Header, Integritätsprüfung, Warnungen zu Sicherheitslücken und ein Aktivitätsprotokoll.

Jede aufgeführte Seite gibt es auch als Markdown (index.md an die Seitenadresse anhängen) und als JSON (index.json).

## Produkt

- [WordPress-Sicherheits-Plugin gegen Bots](https://www.wp-masquerade.com/de/index.md): WordPress-Sicherheits-Plugin für Publisher, Agenturen und Shops: WordPress versteckt, Login abgesichert, Warnungen, alle Sites im Blick. Pro ab 59 € netto.
- [WordPress-Sicherheitsfunktionen](https://www.wp-masquerade.com/de/funktionen/index.md): WordPress absichern: WordPress versteckt, Login abgesichert, 2FA, Warnungen zu Sicherheitslücken, Aktivitätsprotokoll, Update-Überwachung aller Sites.
- [WP Masquerade kostenlos oder Pro](https://www.wp-masquerade.com/de/vergleich/index.md): Kostenlos oder Pro? Vergleiche WP Masquerade Zeile für Zeile: verstecktes WordPress, Login, XML-RPC, Bot-Fallen, 2FA, Warnungen und Update-Überwachung.
- [Preise für WP Masquerade Pro](https://www.wp-masquerade.com/de/preise/index.md): WP Masquerade Pro netto: 1 Website 59 €/Jahr, 10 Websites 149 €/Jahr, 100 Websites 399 €/Jahr oder unbegrenzt 990 € einmalig. Schlüssel sofort geliefert.
- [WP Masquerade kostenlos herunterladen](https://www.wp-masquerade.com/de/herunterladen/index.md): Das kostenlose Plugin WP Masquerade erscheint bald auf WordPress.org: WordPress verstecken, wp-login.php verlegen, XML-RPC sperren. So installierst du es.

## Funktionen

- [WordPress als anderes CMS tarnen](https://www.wp-masquerade.com/de/funktionen/cms-imitation/index.md): Mit WP Masquerade sehen Scanner kein WordPress mehr: Deine Website meldet Joomla!, Drupal, PrestaShop, TYPO3 oder MediaWiki oder eines von 41 Pro-Profilen.
- [Getarnte WordPress-Plugins](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/index.md): Yoast, Elementor, WooCommerce, Astra... Für über 200 Plugins: was WP Masquerade gratis entfernt, was Pro ergänzt und was sichtbar bleibt.
- [Technische WordPress-Links entfernen](https://www.wp-masquerade.com/de/funktionen/technische-wordpress-links/index.md): Entferne, was WordPress verrät: RSD, WLW, Kurzlinks und HTML-Kommentare von Plugins kostenlos, die Hinweise auf REST-API und oEmbed mit Pro.
- [wp-content in WordPress umbenennen](https://www.wp-masquerade.com/de/funktionen/dateiadressen/index.md): Verstecke die Dateipfade von WordPress: Benenne /wp-content/, Medien, wp-includes, Plugins und Themes um, jeder Alias im Browser geprüft. Mit Pro.
- [WordPress-Login-URL ändern](https://www.wp-masquerade.com/de/funktionen/anmeldeseite/index.md): Ändere die WordPress Login-URL, vor der Aktivierung getestet: wp-login.php und wp-admin antworten mit 404, Bots verlieren ihr Ziel. Pro begrenzt Versuche.
- [WordPress härten](https://www.wp-masquerade.com/de/funktionen/haertung/index.md): Mit WP Masquerade sind XML-RPC und Pingbacks kostenlos gesperrt; mit Pro bleiben deine Autoren verborgen (/?author=, REST-API, Sitemap, oEmbed).
- [Sicherheits-Header für WordPress](https://www.wp-masquerade.com/de/funktionen/sicherheits-header/index.md): WP Masquerade Pro sendet die Sicherheits-Header für WordPress: X-Frame-Options, Referrer-Policy, Permissions-Policy, optional CSP und HSTS.
- [WordPress-Integritätsprüfung](https://www.wp-masquerade.com/de/funktionen/wordpress-integritaetspruefung/index.md): Erfahre, wenn sich WordPress-Kerndateien ändern: Der tägliche Abgleich mit den Hashes von wordpress.org meldet geänderte, fehlende oder unbekannte Dateien.
- [Sicherheitswarnungen per E-Mail](https://www.wp-masquerade.com/de/funktionen/e-mail-benachrichtigungen/index.md): Erhalte jeden Montag einen WordPress-Sicherheitsbericht und eine E-Mail, wenn sich ein Admin aus neuem Browser anmeldet oder sich der Kern ändert. Mit Pro.
- [Warnungen bei verwundbaren Plugins](https://www.wp-masquerade.com/de/funktionen/warnungen-verwundbare-plugins/index.md): Erfahre, wenn ein Plugin, Theme oder deine WordPress-Version eine bekannte Lücke hat: Schweregrad, Art und korrigierte Version, täglich geprüft. In Pro.
- [Bot-Fallen für WordPress](https://www.wp-masquerade.com/de/funktionen/bot-fallen/index.md): Sieh, welche Bots dein WordPress nach /.env, /administrator/ oder /phpmyadmin absuchen, und sperre die hartnäckigen automatisch mit WP Masquerade Pro.
- [Hotlink-Schutz für Bilder](https://www.wp-masquerade.com/de/funktionen/hotlink-schutz-bilder/index.md): Sieh, welche Websites deine Bilder von deinem Server laden und wie viel Bandbreite sie kosten, und sperre Hotlinks in WordPress per Klick. In Pro.
- [WordPress-Aktivitätsprotokoll](https://www.wp-masquerade.com/de/funktionen/aktivitaetsprotokoll/index.md): Verfolge Anmeldungen, Konten, Plugins, Themes, Updates und Einstellungen: wer wann was auf deiner WordPress-Website getan hat, mit Filtern und CSV-Export.
- [Zwei-Faktor-Authentifizierung für WordPress](https://www.wp-masquerade.com/de/funktionen/zwei-faktor-authentifizierung/index.md): WP Masquerade Pro bringt die Zwei-Faktor-Authentifizierung in WordPress: TOTP-Codes, Backup-Codes und 2FA-Pflicht je Rolle, ohne externen Dienst.
- [Brute-Force-Schutz für WordPress](https://www.wp-masquerade.com/de/funktionen/begrenzung-der-anmeldeversuche/index.md): Begrenze die Login-Versuche in WordPress: IP-Adressen mit gehäuften Fehlanmeldungen werden zeitweise gesperrt, Fehlermeldungen bleiben neutral. Mit Pro.
- [Cloudflare, Sucuri und echte Besucher-IP](https://www.wp-masquerade.com/de/funktionen/cloudflare/index.md): Hinter Cloudflare oder Sucuri sieht WordPress nur Proxy-IPs. WP Masquerade Pro nutzt die echte, geprüfte IP zum Begrenzen, Sperren und Protokollieren.
- [Signatur-Feed und Updates](https://www.wp-masquerade.com/de/funktionen/signatur-feed-und-updates/index.md): Mit aktiver Pro-Lizenz: automatische Plugin-Aktualisierungen und ein signierter Feed mit neuen Fallenmustern und Imitations-Markern, ohne neue Version.
- [Einstellungen importieren und exportieren](https://www.wp-masquerade.com/de/funktionen/einstellungen-import-export/index.md): Exportiere deine Einstellungen von WP Masquerade als JSON-Datei ohne Lizenz und Geheimnisse und importiere sie nach Vorschau und Bestätigung. Spart Zeit.
- [Verwaltung in 7 Sprachen](https://www.wp-masquerade.com/de/funktionen/verwaltung-in-7-sprachen/index.md): Die Verwaltung von WP Masquerade und Pro ist komplett übersetzt: Deutsch, Englisch, Französisch, Spanisch, Italienisch, Portugiesisch und Niederländisch.
- [KI-Crawler-Kontrolle](https://www.wp-masquerade.com/de/funktionen/ki-crawler-kontrolle/index.md): Sperre KI-Training (GPTBot, ClaudeBot) und bleibe in der KI-Suche zitiert: robots.txt-Regeln, optionale harte Sperre, 37 Crawler, Google unberührt.
- [Sicherheits-Dashboard für WordPress-Agenturen](https://www.wp-masquerade.com/de/funktionen/agentur-dashboard/index.md): Verwalte die Sicherheit der WordPress-Websites deiner Kunden: Punktzahl 0 bis 100, Kundengruppen, Profile, White-Label und PDF-Berichte.

## Hilfe und Dokumentation

- [Kompatibel mit Hostern und Caches](https://www.wp-masquerade.com/de/funktionen/kompatibilitaet-hoster-und-caches/index.md): Läuft auf Apache, LiteSpeed, Nginx, IIS, Caddy, mit LiteSpeed Cache, WP Rocket, WP Super Cache: eingebautes Cache-Leeren, Pro-Alias-Regeln. Jetzt prüfen.
- [Die besten WordPress-Sicherheits-Plugins](https://www.wp-masquerade.com/de/beste-wordpress-sicherheits-plugins/index.md): Wordfence, Sucuri, Patchstack, MalCare, Defender: 11 WordPress-Sicherheits-Plugins 2026 im Vergleich (Firewall, Scan, Login, Preis) und für wen.
- [Beste WordPress-Hoster 2026 im Vergleich](https://www.wp-masquerade.com/de/beste-wordpress-hoster/index.md): Verlängerungspreis, Firewall, Backups, Datenstandort: 15 WordPress-Hoster im Vergleich 2026, von LWS bis Kinsta, damit du ohne böse Überraschung wählst.
- [Die besten Keyword-Ranking-Tools für SEO](https://www.wp-masquerade.com/de/beste-keyword-ranking-tools/index.md): Search Console, Semrush, SE Ranking, Ahrefs, Monitorank, Haloscan: 14 Rank-Tracking-Tools im Vergleich 2026, mit Kosten pro Keyword und Alerts.
- [WordPress-Spam-Schutz](https://www.wp-masquerade.com/de/wordpress-spam-schutz/index.md): WordPress-Spam-Schutz: was WP Masquerade blockt (Pingbacks, XML-RPC, Bots), was es nicht filtert (Kommentare) und welches Anti-Spam-Plugin dazu passt.
- [Die besten Linkbuilding-Plattformen](https://www.wp-masquerade.com/de/beste-linkbuilding-plattformen/index.md): Linkbuilding-Plattformen 2026: soumettre.fr, Paper Club, Getfluence, Ereferer, RocketLinks im Vergleich nach Preis, Gebühren, Dauer und Qualität der Links.
- [Dokumentation von WP Masquerade](https://www.wp-masquerade.com/de/dokumentation/index.md): Installiere WP Masquerade, richte jedes Modul Schritt für Schritt ohne Risiko ein und mach bei Problemen rückgängig. Verständlich erklärt. Jetzt starten.
- [Die besten GEO-Tracking-Tools 2026](https://www.wp-masquerade.com/de/beste-geo-tracking-tools/index.md): GEO-Tracking-Tools 2026: 15 Tools (Peec AI, Qwairy, Otterly.AI, Semrush...) im Vergleich nach KI-Engines, Datenqualität und Preis pro Prompt.
- [Häufige Fragen zu WP Masquerade](https://www.wp-masquerade.com/de/haeufige-fragen/index.md): Was WP Masquerade versteckt und was nicht, Kompatibilität mit Hostern und Caches, Pro-Lizenzen, was tun, wenn etwas hakt: klare Antworten auf deine Fragen.
- [WordPress-Detektor](https://www.wp-masquerade.com/de/wordpress-detektor/index.md): Nutzt diese Website WordPress? Teste eine Adresse: Version, Theme, Plugins, Anmeldeseite, Sicherheits-Header und Spuren zum Verbergen, mit Note A bis F.
- [Kontakt zum Team von WP Masquerade](https://www.wp-masquerade.com/de/kontakt/index.md): Eine Frage vor dem Kauf, ein Problem bei der Einrichtung oder ein Anliegen zu deiner Lizenz? Schreib dem Team von WP Masquerade: Ein Mensch antwortet dir.
- [Seitenübersicht](https://www.wp-masquerade.com/de/seitenuebersicht/index.md): Seitenübersicht von WP Masquerade: Produkt, WordPress-Sicherheitsfunktionen, Dokumentation und Blogartikel, mit Markdown- und JSON-Version.
- [Partnerprogramm](https://www.wp-masquerade.com/de/partnerprogramm/index.md): Partnerprogramm von WP Masquerade: 10 % Provision über 12 Monate auf die Käufe geworbener Mitglieder, 30-Tage-Cookie, Auszahlung ab 50 €.
- [Bedingungen des Partnerprogramms](https://www.wp-masquerade.com/de/partnerprogramm-bedingungen/index.md): Bedingungen des Partnerprogramms von WP Masquerade: Teilnahme, Zuordnung, Berechnung und Freigabe der Provisionen, Auszahlung, Ausschlüsse und Verbote.

## Blogartikel

- [WordPress-Sicherheitsblog](https://www.wp-masquerade.com/de/sicherheitsblog/index.md): Anleitungen und Analysen zur WordPress-Sicherheit: Lücken in PHP und Plugins, Brute Force, Härtung, Hosting, Überwachung. Mit Quellen belegt. Jetzt lesen.
- [HTML-Kommentare und Generator-Tag: WordPress-Spuren entfernen](https://www.wp-masquerade.com/de/html-kommentare-generator-tag-wordpress/index.md): Yoast, Site Kit, Elementor oder dein Cache-Plugin signieren deine Seiten, oft mit Version. Was sie ausgeben, wie du es entfernst und prüfst.
- [MalCare und WP Masquerade: Scan außerhalb des Servers und gesicherte Zugänge](https://www.wp-masquerade.com/de/malcare-und-wp-masquerade/index.md): MalCare scannt Dateien und Datenbank auf seinen Servern, WP Masquerade verbirgt WordPress und sichert die Anmeldung: Angebote, Doppelungen, Konfiguration.
- [WordPress-Backups: die 3-2-1-Strategie, die hält](https://www.wp-masquerade.com/de/wordpress-backups-3-2-1-regel/index.md): Die 3-2-1-Regel für WordPress: 3 Kopien, 2 Speichermedien, 1 außer Haus, die richtige Häufigkeit und der Wiederherstellungstest, der alles beweist.
- [Patchstack und WP Masquerade: virtuelle Patches und weniger sichtbare Plugins](https://www.wp-masquerade.com/de/patchstack-und-wp-masquerade/index.md): Patchstack blockiert die Ausnutzung bekannter Lücken, WP Masquerade macht WordPress und seine Plugins weniger sichtbar: Rollen, Doppelungen und HSTS.
- [LiteSpeed Cache: zwei XSS-Sicherheitslücken ohne Konto, Patch 7.9.2](https://www.wp-masquerade.com/de/litespeed-cache-xss-sicherheitsluecken-ohne-konto/index.md): Zwei gespeicherte XSS mit Wert 7,5 betreffen LiteSpeed Cache vor 7.9.2 über Kommentare. Betroffene Einstellungen, Prüfungen und Update.
- [WordPress-Core: Sicherheitslücken und Patches von 2020 bis 2026](https://www.wp-masquerade.com/de/wordpress-core-sicherheitsluecken-chronologie/index.md): 27 Sicherheitsversionen des WordPress-Core seit 2020: Daten, Backports, CVE, Schweregrad, ausgenutzte Lücken und Supportende alter Zweige.
- [Sucuri und WP Masquerade: Cloud-Firewall und verborgenes WordPress](https://www.wp-masquerade.com/de/sucuri-und-wp-masquerade/index.md): Das Sucuri-Plugin überwacht, seine Firewall filtert vor dem Server, WP Masquerade verbirgt WordPress: Aufteilung der Funktionen und echte Besucher-IP.
- [Die WordPress-REST-API: was öffentlich ist und wie du sie einschränkst](https://www.wp-masquerade.com/de/wordpress-rest-api-sicherheit/index.md): Die WordPress-REST-API liefert Anonymen die Liste deiner Konten. Wie du sie einschränkst, ohne den Block-Editor kaputt zu machen.
- [Wordfence und WP Masquerade: Firewall, Scan und verkleinerte Angriffsfläche](https://www.wp-masquerade.com/de/wordfence-und-wp-masquerade/index.md): Wordfence filtert und scannt, WP Masquerade verbirgt WordPress und schließt Zugänge: was jedes abdeckt, welche Funktionen nur einmal aktiv sein sollten.
- [All-in-One WP Migration: Sicherheitslücke CVE-2026-19949 wird sondiert](https://www.wp-masquerade.com/de/all-in-one-wp-migration-cve-2026-19949-exploit-sondiert/index.md): Wordfence sah 1.440 Anfragen gegen die SQL-Lücke in All-in-One WP Migration auf 881 Websites. Was belegt ist, wie du prüfst, was zu tun ist.
- [TeamUpdraft gehackt: Hintertüren über UpdraftPlus installiert](https://www.wp-masquerade.com/de/updraftplus-teamupdraft-gehackt-hintertueren/index.md): UpdraftCentral-Schlüssel bei TeamUpdraft gestohlen: wer gefährdet ist, wie du den Schlüssel löschst, manipulierte Plugins findest und bereinigst.
- [Eine sichere WordPress-Website für GEO vorbereiten: robots.txt, llms.txt und strukturierte Daten](https://www.wp-masquerade.com/de/geo-wordpress-sicher-llms-txt/index.md): Von KI gelesen werden, ohne WordPress preiszugeben: was Google zu GEO sagt, Stand von llms.txt, robots.txt, strukturierte Daten und Angriffsfläche.
- [Rank Math PRO gehackt: Version 3.0.123 enthielt eine Hintertür](https://www.wp-masquerade.com/de/rank-math-pro-3-0-123-hintertuer/index.md): Am 15. und 16. Oktober 2026 ausgelieferte Kopien von Rank Math PRO 3.0.123 enthielten Malware. Wer betroffen ist, offizielle Indikatoren, Bereinigung.
- [Elementor-Sicherheitslücken: Exploits und Patches seit 2020](https://www.wp-masquerade.com/de/elementor-sicherheitsluecken/index.md): Die Sicherheitslücken in Elementor seit 2020: 51 von WPScan veröffentlicht, die schwersten erklärt, und die drei ausgenutzten Lücken in Elementor Pro.
- [Ocean Extra Sicherheitslücke ohne Konto: Patch 2.6.1 kam vor der Warnung](https://www.wp-masquerade.com/de/ocean-extra-sicherheitsluecke-cve-2026-86803/index.md): Ocean Extra bis 2.6.0 ließ Besucher Shortcodes ausführen (CVE-2026-86803). Patch 2.6.1 schon seit September: Versionen, Prüfungen, Maßnahmen.
- [Sicherheitslücke in Blocksy Companion: Dokan-Verkäufer ohne Konto](https://www.wp-masquerade.com/de/blocksy-companion-sicherheitsluecke-cve-2026-107645/index.md): CVE-2026-107645: Blocksy Companion bis 2.1.58 lässt Besucher Dokan-Verkäufer werden. Wer betroffen ist, 9,1 oder 4,8, und was du prüfen solltest.
- [Kritische Sicherheitslücke in Avada Builder: Patch 3.16.2 einspielen](https://www.wp-masquerade.com/de/avada-builder-sicherheitsluecke-cve-2026-97670/index.md): CVE-2026-97670 (9,1): Ein Avada-Formular lässt Anonyme WordPress-Aktionen auslösen. Betroffene Versionen, Prüfungen und Patch 3.16.2.
- [Scanner-Bots in deinen Logs: /.env, /phpmyadmin, wie du sie liest und reagierst](https://www.wp-masquerade.com/de/scanner-bots-in-den-logs/index.md): Deine Logs quellen über vor Anfragen an /.env oder /phpmyadmin. Wie du Rauschen von einem echten Leck unterscheidest und reagierst, ohne unterzugehen.
- [LiteSpeed-Cache-Sicherheitslücken: Geschichte und Exploits seit 2020](https://www.wp-masquerade.com/de/litespeed-cache-sicherheitsluecken/index.md): Die 23 Lücken in LiteSpeed Cache von 2020 bis Oktober 2026: CVE-2023-40000, CVE-2024-28000 und CVE-2024-44000 ausgenutzt, korrigierte Versionen.
- [HTTPS, HSTS und Sicherheits-Header: was Google wirklich berücksichtigt](https://www.wp-masquerade.com/de/https-sicherheits-header-seo-vertrauen/index.md): HTTPS ist ein schwaches Signal, Sicherheits-Header sind keins. Was Google dokumentiert, Core Web Vitals, HSTS und die Fehler, die Traffic kosten.
- [WPForms: alle Sicherheitslücken und ihre Patches](https://www.wp-masquerade.com/de/wpforms-sicherheitsluecken/index.md): WPForms: 24 seit 2020 veröffentlichte Lücken, darunter CVE-2024-11205 und die Stripe- und PayPal-Zahlungslücken von 2026, Patches und Schutz.
- [WordPress-Dateiberechtigungen: 644, 755 und der Fall wp-config.php](https://www.wp-masquerade.com/de/wordpress-dateiberechtigungen/index.md): WordPress-Berechtigungen verstehen: 644 für Dateien, 755 für Ordner, 400 für wp-config.php, und was wirklich gefährlich ist.
- [Alle WooCommerce-Sicherheitslücken seit 2020: Exploits und Patches](https://www.wp-masquerade.com/de/woocommerce-sicherheitsluecken/index.md): Die Lücken in WooCommerce von 2020 bis 2026: SQL-Injection 2021 und erzwungenes Update, Store API, Shop-Manager, korrigierte Versionen und Schutz.
- [WordPress verbergen und Adressen ändern: die echten Auswirkungen auf SEO](https://www.wp-masquerade.com/de/wordpress-verbergen-seo-auswirkungen/index.md): Verändert das Verbergen von WordPress dein SEO? Permalinks, Canonical, Bilder, Cache, Sitemaps: was sich ändert, was nicht, worauf du achten musst.
- [WordPress-Hosting bei PlanetHoster: Erfahrungen, The World und Sicherheit](https://www.wp-masquerade.com/de/planethoster-wordpress-hosting-erfahrungen/index.md): PlanetHoster für WordPress: Webprojekte The World, HybridCloud, Preise ohne Aktion, Panel N0C, Sicherheit, Stärken, Grenzen und erste Einstellungen.
- [Jetpack-Sicherheitslücken: Geschichte und erzwungene Patches](https://www.wp-masquerade.com/de/jetpack-sicherheitsluecken/index.md): Alle Lücken in Jetpack seit 2020: CVE, betroffene Versionen, 102 und dann 101 auf einen Schlag korrigierte Versionen, erzwungene Updates und Schutz.
- [Really Simple Security CVE-2024-10924: die Lücke, die die 2FA umging](https://www.wp-masquerade.com/de/really-simple-security-cve-2024-10924-2fa-umgehung/index.md): CVE-2024-10924: kritische Umgehung der Authentifizierung in Really Simple Security. Ursache, Chronologie und was diese Lücke über 2FA verrät.
- [Rank-Math-Sicherheitslücken: die Chronologie seit 2020](https://www.wp-masquerade.com/de/rank-math-sicherheitsluecken/index.md): Rechteausweitung ohne Konto 2020, Codeausführung, eine Flut von Lücken 2026: die geprüfte Geschichte von Rank Math SEO und wie du dich schützt.
- [KI-Crawler (GPTBot, ClaudeBot, PerplexityBot): zulassen oder sperren?](https://www.wp-masquerade.com/de/ki-crawler-gptbot-claudebot-sperren/index.md): Training, KI-Suche oder Abruf auf Anfrage: was GPTBot, ClaudeBot, PerplexityBot, Google-Extended und Applebot tun und was eine Sperre bewirkt.
- [All-in-One-SEO-Lücken: Exploits und Patches seit 2020](https://www.wp-masquerade.com/de/all-in-one-seo-sicherheitsluecken/index.md): Rechteausweitung 2021, SQL-Injections, Lücken in den KI-Funktionen: die geprüfte Chronologie der Lücken in All in One SEO und wie du dich schützt.
- [Eine gehackte WordPress-Website bereinigen: das Vorgehen Schritt für Schritt](https://www.wp-masquerade.com/de/gehackte-wordpress-website-bereinigen/index.md): Isolieren, Beweise sichern, Zugänge zurückholen, bereinigen, die Lücke finden, wieder öffnen: das vollständige Vorgehen nach einem WordPress-Hack.
- [Sicherheit des Astra-Themes: alle Lücken seit 2020](https://www.wp-masquerade.com/de/astra-theme-sicherheitsluecken/index.md): Das Theme Astra hat seit 2020 nur 4 Lücken. Die Plugins von Brainstorm Force, die mit ihm installiert werden, hatten viel schwerere: die Bilanz.
- [Website von Google als gefährlich eingestuft: Safe Browsing verstehen und von der Liste kommen](https://www.wp-masquerade.com/de/google-warnung-gefaehrliche-website/index.md): Roter Bildschirm, Warnung bei Google: Ursachen der Safe-Browsing-Markierung, betroffene Browser, Überprüfung bei Google, Microsoft und Bing, Fristen.
- [Avada und Avada Builder: alle Lücken und Patches seit 2020](https://www.wp-masquerade.com/de/avada-theme-sicherheitsluecken/index.md): 51 Lücken in Avada, Avada Builder und Avada Core seit 2020, darunter Codeausführung ohne Konto im Jahr 2026: Chronologie und sichere Versionen.
- [Cloudflare vor WordPress: echte IP, WAF und Fehler, die du vermeiden solltest](https://www.wp-masquerade.com/de/cloudflare-wordpress-echte-ip/index.md): Hinter Cloudflare sieht WordPress die falschen IPs. CF-Connecting-IP sicher wiederherstellen, den Ursprungsserver schützen, nützliche WAF-Regeln.
- [Theme Divi: Geschichte der Sicherheitslücken und Patches](https://www.wp-masquerade.com/de/divi-theme-sicherheitsluecken/index.md): Die 14 seit 2020 veröffentlichten Lücken im Theme Divi: Divi, Extra und Divi Builder betroffen, Divi 5, korrigierte Versionen und die Rolle der Lizenz.
- [Gehackte WordPress-Website und Ranking: SEO-Spam, Deindexierung und erneute Überprüfung](https://www.wp-masquerade.com/de/gehackte-website-seo-spam-deindexierung/index.md): Japanese Keyword Hack, Pharma-Spam, Cloaking: Wie eine gehackte WordPress-Website ihr Ranking verliert und wie du Googles Überprüfung erreichst.
- [WordPress-Hosting bei Infomaniak: Erfahrungen, Angebote und Sicherheit](https://www.wp-masquerade.com/de/infomaniak-wordpress-hosting-erfahrungen/index.md): Infomaniak für WordPress: Preise in Schweizer Franken, Rechenzentren in der Schweiz, ModSecurity, Backups, Grenzen und Einstellungen für WP Masquerade.
- [PHP-Deserialisierung und Object Injection erklärt](https://www.wp-masquerade.com/de/php-deserialisierung-object-injection/index.md): PHP Object Injection: wie unserialize() und POP-Ketten zur Codeausführung führen. Echte WordPress-Beispiele und konkrete Gegenmaßnahmen.
- [Really Simple Security: Lücken und Patches seit 2024](https://www.wp-masquerade.com/de/really-simple-security-sicherheitsluecken/index.md): Die 13 Lücken in Really Simple Security (ehemals Really Simple SSL) von 2024 bis September 2026: CVE-2024-10924, 2FA-Umgehungen, behobene Versionen.
- [Die Anmeldeadresse wp-login.php ändern: echter Nutzen und Fallen](https://www.wp-masquerade.com/de/wp-login-adresse-aendern/index.md): Die WordPress-Anmeldeadresse zu ändern, senkt den Bot-Verkehr. Offene Türen, Cache, WooCommerce, Passwort vergessen: die Methode.
- [All-in-One WP Migration: Sicherheitslücken, Exploits und Patches](https://www.wp-masquerade.com/de/all-in-one-wp-migration-sicherheitsluecken/index.md): Die 13 Lücken in All-in-One WP Migration seit 2020, die SQL-Injection vom August 2026, die 2023 betroffenen Cloud-Erweiterungen und sichere Versionen.
- [WooCommerce Payments CVE-2023-28121: der Header, der den Adminbereich öffnete](https://www.wp-masquerade.com/de/woocommerce-payments-cve-2023-28121-header-luecke/index.md): CVE-2023-28121: Ein HTTP-Header erlaubte, sich als Admin eines WooCommerce-Shops auszugeben. Mechanismus, Chronologie und Prüfungen.
- [WordPress-Hosting bei Kinsta: Erfahrungen, Managed-Angebote, Sicherheit](https://www.wp-masquerade.com/de/kinsta-wordpress-hosting-erfahrungen/index.md): Kinsta für WordPress: Angebote und Preise, Nginx und Cloudflare, verbotene Plugins, Backups, Sicherheit und Einstellungen von WP Masquerade.
- [Wurde meine WordPress-Website gehackt? Anzeichen, Prüfungen und Werkzeuge](https://www.wp-masquerade.com/de/wordpress-website-gehackt-anzeichen/index.md): Weiterleitungen, indexierter Spam, unbekannter Administrator: Anzeichen eines gehackten WordPress und Prüfungen mit WP-CLI, Search Console und Logs.
- [Site Kit by Google: alle Sicherheitslücken seit 2020](https://www.wp-masquerade.com/de/site-kit-by-google-sicherheitsluecken/index.md): Site Kit by Google: 3 Lücken seit 2020, darunter die, die einem Abonnenten die Search Console gab, was das Plugin speichert und wie du dich schützt.
- [So richtest du HTTP-Sicherheits-Header in WordPress ein: CSP, HSTS und die anderen](https://www.wp-masquerade.com/de/http-sicherheits-header-wordpress/index.md): CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy: was WordPress bereits sendet, sichere Werte und wie du testest.
- [Ultimate Member CVE-2023-3460: Administratoren über das Registrierungsformular angelegt](https://www.wp-masquerade.com/de/ultimate-member-cve-2023-3460-administratoren/index.md): CVE-2023-3460: wie Ultimate Member das Anlegen von Administratoren ermöglichte, die Chronologie, zu prüfende Indikatoren und die Lehren daraus.
- [So erkennen Bots und Erkennungstools WordPress, und welche Spuren du entfernst](https://www.wp-masquerade.com/de/wordpress-erkennung-fingerprinting/index.md): Generator-Tag, wp-content-Pfade, Header, JavaScript, readme.txt: die Signale, die WordPress verraten, und wie du sie reduzierst.
- [WordPress-Hosting bei o2switch: Erfahrungen, Angebote und Sicherheit](https://www.wp-masquerade.com/de/o2switch-wordpress-hosting-erfahrungen/index.md): o2switch für WordPress: Angebote Grow., Cloud. und Pro., echte Verlängerungspreise, TigerProtect, Backups, WPTiger, Stärken und Grenzen.
- [CVE-2024-2961: die glibc-iconv-Lücke, die PHP ins Visier nimmt](https://www.wp-masquerade.com/de/glibc-iconv-cve-2024-2961-php-luecke/index.md): CVE-2024-2961: die glibc-iconv-Lücke, die einen PHP-Dateilesezugriff in Codeausführung verwandelt. Wer betroffen ist, Versionen, Patches.
- [WordPress-Umzug zu einem neuen Hoster ohne Ausfallzeit](https://www.wp-masquerade.com/de/wordpress-umzug-neuer-hoster/index.md): WordPress von einem Hoster zum anderen umziehen: Zeitplan, TTL, Kopie, Test per hosts-Datei, DNS-Umstellung, Prüfungen, SEO und Rückweg.
- [So wählst du die Zwei-Faktor-Authentifizierung für WordPress aus und führst sie ein](https://www.wp-masquerade.com/de/zwei-faktor-authentifizierung-wordpress/index.md): TOTP, Backup-Codes, Passkeys, E-Mail oder SMS: welche Zwei-Faktor-Authentifizierung für WordPress die richtige ist und wie du sie nach Rolle einführst.
- [WordPress-Hosting bei Hostinger: Erfahrungen, echte Preise und Sicherheit](https://www.wp-masquerade.com/de/hostinger-wordpress-hosting-erfahrungen/index.md): Hostinger für WordPress: Angebote, Verlängerungspreise, LiteSpeed, Rechenzentren, enthaltene Sicherheit und die ersten Einstellungen für einen guten Start.
- [wp-config.php: die Sicherheitseinstellungen, die wirklich zählen](https://www.wp-masquerade.com/de/wp-config-sicherheitseinstellungen/index.md): Schlüssel und Salts, DISALLOW_FILE_EDIT, DISALLOW_FILE_MODS, FORCE_SSL_ADMIN, WP_DEBUG im Livebetrieb, Speicherort der Datei: was schützt und was täuscht.
- [WordPress-Website duplizieren: Tools, manuelle Methode und Fallstricke](https://www.wp-masquerade.com/de/wordpress-website-duplizieren/index.md): WordPress-Website mit Duplicator, All-in-One WP Migration, WPvivid oder WP-CLI duplizieren: Vergleich, serialisierte Daten, was abschalten.
- [UpdraftPlus: Sicherheitslücken in Backups und Patches seit 2021](https://www.wp-masquerade.com/de/updraftplus-sicherheitsluecken/index.md): Die 11 seit 2020 veröffentlichten Lücken in UpdraftPlus: Backups 2022 für Abonnenten herunterladbar, UpdraftCentral 2026 umgangen, sichere Versionen.
- [So begrenzt du Anmeldeversuche in WordPress: Schwellenwerte, Sperrdauer und Fallen](https://www.wp-masquerade.com/de/wordpress-anmeldeversuche-begrenzen/index.md): Schwellenwert, Dauer, Zählung pro IP oder Konto, Proxys und geteilte IPs: die Begrenzung der WordPress-Anmeldungen einstellen, ohne Benutzer auszusperren.
- [Cookie-Consent-Plugins für WordPress im Vergleich: welches passt?](https://www.wp-masquerade.com/de/cookie-consent-plugins-wordpress-vergleich/index.md): Complianz, CookieYes, Borlabs, Real Cookie Banner, tarteaucitron, Axeptio, iubenda: Consent Mode v2, TCF, Einwilligungsnachweis, Preise.
- [LiteSpeed Cache: die Lücken zur Rechteausweitung von 2024](https://www.wp-masquerade.com/de/litespeed-cache-rechteausweitung-2024/index.md): CVE-2024-28000, CVE-2024-44000, CVE-2024-50550: was LiteSpeed Cache verwundbar machte, wer gefährdet war, gepatchte Versionen und was du prüfen solltest.
- [WordPress-Hosting bei Amen: Erfahrungen, Angebote und Sicherheit](https://www.wp-masquerade.com/de/amen-wordpress-hosting-erfahrungen/index.md): WordPress-Hosting bei Amen: Pakete und Preise ohne Aktion, Option WordPress géré, Backups, Sicherheit, Grenzen und Einstellungen für WP Masquerade.
- [PHP-Versionen am Lebensende: Zeitplan, Risiken und Migration](https://www.wp-masquerade.com/de/php-versionen-end-of-life/index.md): PHP 8.1 erhält keine Patches mehr, PHP 8.2 endet Ende 2026. Offizieller Zeitplan, echte Risiken für eine WordPress-Website und Migration ohne Ausfälle.
- [WordPress-Fehler verstehen und die Website debuggen](https://www.wp-masquerade.com/de/wordpress-fehler-debuggen/index.md): Weißer Bildschirm, kritischer Fehler, 500, Datenbank, Speicher, Wartungsmodus hängt: WordPress-Fehler verstehen, Wiederherstellungsmodus und WP_DEBUG nutzen.
- [So deaktivierst du XML-RPC in WordPress: Risiken, Nutzung und die richtige Methode](https://www.wp-masquerade.com/de/xml-rpc-wordpress-risiken-deaktivieren/index.md): Pingbacks, system.multicall, Denial of Service: die echten Risiken von xmlrpc.php, was die Abschaltung kaputt macht (Jetpack, Apps) und wie du abschaltest.
- [Yoast SEO: alle Sicherheitslücken und Patches seit 2020](https://www.wp-masquerade.com/de/yoast-seo-sicherheitsluecken/index.md): Alle seit 2020 veröffentlichten Lücken in Yoast SEO und Yoast SEO Premium: betroffene Versionen, Patches, CVSS-Werte und wie du deine Website schützt.
- [WordPress-Wartungsvertrag: Leistungen, Kosten und Fallstricke](https://www.wp-masquerade.com/de/wordpress-wartungsvertrag-kosten/index.md): WordPress-Wartungsvertrag: was enthalten sein muss, beobachtete Preise in Frankreich, garantierte Reaktionszeit (SLA), Warnsignale und Anbieterwahl.
- [Schwachstellen in WordPress-Plugins in Zahlen](https://www.wp-masquerade.com/de/wordpress-plugin-schwachstellen-zahlen/index.md): Wie viele Schwachstellen, welche Arten, in welchen Plugins? Die Zahlen aus den Berichten von Patchstack und Wordfence und was sie für deine Website ändern.
- [WordPress-Hosting bei LWS: Erfahrungen, Preise und Sicherheit](https://www.wp-masquerade.com/de/lws-wordpress-hosting-erfahrungen/index.md): LWS für WordPress: Tarife Perso, Starter und Performance, echte Preise ohne Rabatt, Grenzen, WP Manager, Sicherheit und erste Einstellungen.
- [So verhinderst du die Benutzeraufzählung in WordPress](https://www.wp-masquerade.com/de/wordpress-benutzer-aufzaehlung/index.md): ?author=, REST-API, Sitemap, oEmbed, Fehlermeldungen: wo WordPress-Benutzernamen durchsickern, wie du es auf deiner Website prüfst und was hilft.
- [WordPress-Website mit Online-Buchung erstellen: Plugins und Best Practices](https://www.wp-masquerade.com/de/wordpress-buchungssystem-plugins/index.md): WordPress-Buchungssystem einrichten: Amelia, Bookly, FluentBooking und WooCommerce Bookings im Vergleich, dazu Zahlung, DSGVO, Cache und Sicherheit.
- [Ultimate Addons for Elementor: Sicherheitslücken seit 2021](https://www.wp-masquerade.com/de/ultimate-addons-elementor-sicherheitsluecken/index.md): Die 13 Lücken im kostenlosen Plugin Ultimate Addons for Elementor, die korrigierten Versionen und der Angriff von 2020 auf seine Premium-Version.
- [CVE-2024-4577: die PHP-CGI-Lücke unter Windows erklärt](https://www.wp-masquerade.com/de/php-cgi-cve-2024-4577-windows-luecke/index.md): CVE-2024-4577: wer betroffen ist (PHP-CGI unter Windows, XAMPP), massive Ausnutzung, gepatchte Versionen und Prüfungen für eine WordPress-Website.
- [WordPress-Mitgliederbereich erstellen, Rollen und Benutzer verwalten](https://www.wp-masquerade.com/de/wordpress-mitgliederbereich-rollen-benutzer/index.md): WordPress-Mitgliederbereich erstellen: Plugins mit Preisen im Vergleich, Rollen und Mitgliedschaftsstufen, Registrierung ohne Spam und Zwei-Faktor-Schutz.
- [So erkennst und stoppst du Brute-Force-Angriffe auf WordPress](https://www.wp-masquerade.com/de/brute-force-angriff-wordpress-erklaert/index.md): Leitfaden: Brute-Force-Angriffe auf WordPress in deinen Logs erkennen (Wörterbuch, Credential Stuffing, Botnetze) und die Schutzmaßnahmen, die sie stoppen.
- [WordPress-Hosting bei IONOS: Erfahrungen, echte Preise und Sicherheit](https://www.wp-masquerade.com/de/ionos-wordpress-hosting-erfahrungen/index.md): WordPress-Hosting bei IONOS: Angebote Start bis E-Commerce, Preise nach der Aktion, automatische Updates, Schwachstellenanalyse, Backups und Einstellungen.
- [WordPress-Website auditieren: die 12 wichtigsten Prüfpunkte](https://www.wp-masquerade.com/de/wordpress-website-audit-pruefpunkte/index.md): WordPress-Website auditieren: Ladezeit, Mobil, SSL, Updates, Plugins, Sitemap, 404, Cookies, Backups, Sicherheit, Barrierefreiheit und Logs.
- [Lücken im Theme Blocksy und in Blocksy Companion seit 2020](https://www.wp-masquerade.com/de/blocksy-theme-sicherheitsluecken/index.md): Die 14 Lücken im Theme Blocksy seit 2020, die in Blocksy Companion und die kritischen Lücken in Companion Pro 2026, mit den sicheren Versionen.
- [WordPress gehackt: richtig reagieren und die Website reparieren](https://www.wp-masquerade.com/de/wordpress-gehackt-was-tun/index.md): WordPress-Website gehackt: Angriff eindämmen, gehackten Zustand sichern, Zugänge zurückholen, reparieren, Sperrlisten verlassen, Datenpanne in 72 h melden.
- [WordPress-Hosting bei DreamHost: Erfahrungen, DreamPress-Preise, Sicherheit](https://www.wp-masquerade.com/de/dreamhost-wordpress-hosting-erfahrungen/index.md): DreamHost für WordPress: Shared Hosting, DreamPress, VPS, Verlängerungspreise, mod_security, Backups, Vorfälle und Einstellungen von WP Masquerade.
- [ACF-Sicherheitslücken: Chronologie, Exploits und Patches](https://www.wp-masquerade.com/de/advanced-custom-fields-sicherheitsluecken/index.md): Advanced Custom Fields: 18 Lücken mit CVE seit 2020, die 2023 angegriffene XSS, der Fork Secure Custom Fields von 2024 und wie du deine Websites schützt.
- [Claude Desktop per MCP mit WordPress verbinden: die Schritt-für-Schritt-Anleitung](https://www.wp-masquerade.com/de/claude-desktop-mit-wordpress-verbinden/index.md): MCP Adapter, Anwendungspasswort, claude_desktop_config.json, curl-Test, Fehlerbehebung und Sicherheit: So verbindest du Claude Desktop mit WordPress.
- [WordPress-Hosting bei Scaleway und Online.net (Dedibox) im Überblick](https://www.wp-masquerade.com/de/scaleway-online-net-wordpress-hosting-erfahrungen/index.md): WordPress bei Scaleway, dem früheren Online.net: was aus Dedibox und dem Webhosting wurde, Angebote, Nettopreise, Technik, Sicherheit, Einstellungen.
- [WordPress Multisite installieren und ein Netzwerk aus Websites erstellen](https://www.wp-masquerade.com/de/wordpress-multisite-installieren/index.md): Ein WordPress-Multisite-Netzwerk erstellen: Subdomains oder Unterverzeichnisse, wp-config.php, .htaccess, Domains, Plugins, Backups, Vorteile und Risiken.
- [Beliebte WordPress-Themes: kaum Lücken, und ihre Plugins?](https://www.wp-masquerade.com/de/beliebte-wordpress-themes-sicherheitsluecken/index.md): Hello Elementor, Kadence, GeneratePress, Neve, Twenty Twenty-Five: seit 2020 fast keine Lücken. Warum, und die Lücken ihrer Begleit-Plugins.
- [Die besten WordPress Page Builder im Vergleich: Gutenberg, Elementor, Divi, Bricks und weitere](https://www.wp-masquerade.com/de/wordpress-page-builder-vergleich/index.md): Gutenberg, Elementor, Divi, Bricks, Breakdance, Beaver Builder: Preis, Performance, Abhängigkeit und Lücken im Vergleich, und die richtige Wahl für dich.
- [WordPress-Hosting bei OVHcloud: Erfahrungen, Angebote und Sicherheit](https://www.wp-masquerade.com/de/ovhcloud-wordpress-hosting-erfahrungen/index.md): WordPress-Hosting bei OVHcloud: Shared- und Managed-Angebote, echte Preise ohne Aktionen, Apache und PHP, Backups, Sicherheit und erste Einstellungen.
- [WordPress-Theme auswählen: 7 Kriterien und ein Bewertungsraster](https://www.wp-masquerade.com/de/wordpress-theme-auswaehlen/index.md): Block- oder klassisches Theme, Performance, Code, Kompatibilität, Mobil, Updates, Sicherheit: die Methode und das 100-Punkte-Raster für dein WordPress-Theme.
- [Theme OceanWP: Geschichte der Lücken und Patches](https://www.wp-masquerade.com/de/oceanwp-theme-sicherheitsluecken/index.md): Die 6 Lücken im Theme OceanWP und die 20 seines Plugins Ocean Extra seit 2020: betroffene Versionen, Patches, Fristen und Schutzmaßnahmen.
- [MCP in WordPress: was das Model Context Protocol ändert und wie du es nutzt](https://www.wp-masquerade.com/de/wordpress-mcp-model-context-protocol-erklaert/index.md): Abilities API, MCP Adapter, WordPress.com: was MCP 2026 in WordPress wirklich kann, welche Einsätze sich lohnen und welche Risiken du kennen musst.
- [WordPress-Hosting bei EasyHoster: Bewertung der Angebote und Sicherheit](https://www.wp-masquerade.com/de/easyhoster-wordpress-hosting-erfahrungen/index.md): WordPress bei EasyHoster: Unternehmen, OVHcloud-Server, cPanel-Angebote und Preise, Imunify360, Vorfall vom April 2026, Einstellungen für WP Masquerade.
- [WordPress-Anmeldeseite absichern: der komplette Leitfaden](https://www.wp-masquerade.com/de/wordpress-login-seite-absichern/index.md): Passwörter, 2FA, begrenzte Anmeldeversuche, verlegte Adresse, XML-RPC: die 7 Schutzmaßnahmen für den WordPress-Login, nach Priorität und Website-Typ.
- [Contact Form 7: Sicherheitslücken, Exploits und Patches](https://www.wp-masquerade.com/de/contact-form-7-sicherheitsluecken/index.md): Contact Form 7: die 5 seit 2020 veröffentlichten Sicherheitslücken, darunter CVE-2020-35489, ihr Mechanismus, Patches und wie du deine Formulare schützt.
- [Die besten WordPress-Plugins zur Bildoptimierung 2026](https://www.wp-masquerade.com/de/beste-wordpress-plugins-bilder-optimieren/index.md): Imagify, ShortPixel, EWWW, Optimole, Smush, Converter for Media: Komprimierung, WebP und AVIF, CDN, Kontingente und Preise im Vergleich.
- [WordPress-Hosting bei GoDaddy: Erfahrungen mit Angeboten und Sicherheit](https://www.wp-masquerade.com/de/godaddy-wordpress-hosting-erfahrungen/index.md): WordPress-Hosting bei GoDaddy: Managed-Angebote, echte Preise ohne Aktion, Nginx-Plattform, gemeldete Sicherheitsvorfälle und nötige Einstellungen.
- [Die Gefahr verwaister WordPress-Plugins: echte Fälle und Gegenmittel](https://www.wp-masquerade.com/de/gefahr-verwaiste-wordpress-plugins/index.md): Verwaiste, geschlossene oder verkaufte WordPress-Plugins: warum sie gefährlich sind, drei echte Fälle, der Befehl zum Aufspüren und eine Entscheidungshilfe.
- [WordPress-SEO optimieren: der praktische Leitfaden](https://www.wp-masquerade.com/de/wordpress-seo-optimieren-leitfaden/index.md): WordPress-SEO optimieren: Grundeinstellungen, SEO-Plugin, Suchintention, interne Verlinkung, Tempo, strukturierte Daten, noindex und Sicherheit.
- [WordPress-Hosting bei HostGator: Erfahrungen, Preise und Sicherheit](https://www.wp-masquerade.com/de/hostgator-wordpress-hosting-erfahrungen/index.md): HostGator für WordPress: Angebote, Verlängerungspreise in Dollar, Server in den USA, Backups, Sicherheit und was das für Websites in Europa bedeutet.
- [Wie erkenne ich, ob meine WordPress-Website gehackt ist? 8 Infektionen im Visier](https://www.wp-masquerade.com/de/wordpress-hack-erkennen-infektionen/index.md): Japan-Spam, mobile Weiterleitungen, PHP in uploads, versteckte Admins, Cron, Datenbank: So erkennst du jede WordPress-Infektion, mit den passenden Befehlen.
- [WordPress-SEO-Audit durchführen: Methode in 6 Schritten und Tools](https://www.wp-masquerade.com/de/wordpress-seo-audit-anleitung/index.md): WordPress-SEO-Audit in 6 Schritten: Indexierung, Crawl, Core Web Vitals, Inhalt, interne Links und Sicherheit. Kostenlose Tools, typische Fehler, Prioritäten.
- [WordPress-Hosting bei Bluehost: Erfahrungen, Preise in Euro, Sicherheit](https://www.wp-masquerade.com/de/bluehost-wordpress-hosting-erfahrungen/index.md): Bluehost für WordPress: Angebote und Verlängerungspreise in Euro, Rechenzentren in Paris, Backups, Support auf Englisch und Sicherheit.
- [WordPress-Website absichern: die vollständige Methode in 7 Schichten](https://www.wp-masquerade.com/de/wordpress-website-absichern/index.md): WordPress in der richtigen Reihenfolge absichern: Hosting, Zugänge, Updates, Angriffsfläche, Überwachung, Backups und Notfallplan. Mit 30-Tage-Plan.

## Glossar

- [Glossar](https://www.wp-masquerade.com/de/glossar/index.md): Begriffe aus SEO, Web-Sicherheit und Hosting einfach erklärt: kurze Definition, konkrete Beispiele und praktische Tipps für WordPress.
- [3-2-1-Backup-Regel](https://www.wp-masquerade.com/de/glossar/3-2-1-backup-regel/index.md): Die 3-2-1-Backup-Regel besagt, dass du drei Kopien deiner Daten aufbewahrst (das Original und zwei Backups), auf zwei verschiedenen Arten von Speichermedien, davon eine Kopie außer Haus. So verhindert sie, dass ein einziger Defekt, ein Fehler, ein Brand oder eine Ransomware gleichzeitig die Website und alle ihre Backups vernichtet.
- [301-Weiterleitung](https://www.wp-masquerade.com/de/glossar/301-weiterleitung/index.md): Eine 301-Weiterleitung ist eine HTTP-Antwort, die Browsern und Suchmaschinen mitteilt, dass eine Adresse dauerhaft an eine andere umgezogen ist. Der Besucher landet auf der neuen URL, und Google wertet das als starkes Signal, künftig die neue statt der alten Adresse zu indexieren.
- [404-Fehler](https://www.wp-masquerade.com/de/glossar/404-fehler/index.md): Der 404-Fehler (Not Found) ist der HTTP-Statuscode, den ein Server sendet, wenn unter der angefragten Adresse keine Ressource existiert: gelöschte Seite, ohne Weiterleitung verschobener Inhalt oder falsch eingegebener Link. Google indexiert keine URLs mit diesem Code und entfernt bereits indexierte nach und nach.
- [Ankertext](https://www.wp-masquerade.com/de/glossar/ankertext/index.md): Der Ankertext ist der klickbare Text eines Hyperlinks, also das, was Besucher sehen und anklicken. Er zeigt Lesern wie Suchmaschinen, worum es auf der Zielseite geht. Deshalb ist ein beschreibender, natürlicher Ankertext besser als ein generischer oder ein mit Keywords vollgestopfter.
- [Apache HTTP Server](https://www.wp-masquerade.com/de/glossar/apache/index.md): Apache HTTP Server, meist einfach Apache genannt, ist ein freier Webserver der Apache Software Foundation. Er nimmt die Anfragen der Browser entgegen, liefert Dateien aus und reicht PHP-Skripte an den Interpreter weiter. Seine ordnerweise Konfiguration über .htaccess-Dateien hat ihn zum klassischen Server für WordPress-Hosting gemacht.
- [Backdoor (Hintertür)](https://www.wp-masquerade.com/de/glossar/backdoor/index.md): Eine Backdoor (Hintertür) ist ein versteckter Zugang, in eine Software eingebaut oder nach einem Einbruch installiert, über den jemand unter Umgehung der normalen Authentifizierung in ein System zurückkehren kann. Auf einer Website ist das oft eine kleine PHP-Datei, in ein Theme eingefügter Code oder ein unauffälliges Administratorkonto.
- [Backlink](https://www.wp-masquerade.com/de/glossar/backlink/index.md): Ein Backlink (eingehender Link) ist ein Link auf einer anderen Website, der auf eine Seite deiner Website zeigt. Suchmaschinen nutzen ihn, um Seiten zu entdecken, und als Signal für Beliebtheit. Sein Wert hängt vor allem von der Relevanz, der Qualität und der Beständigkeit der Website ab, die ihn veröffentlicht.
- [bcrypt](https://www.wp-masquerade.com/de/glossar/bcrypt/index.md): bcrypt ist eine Hashfunktion, die für das Speichern von Passwörtern entwickelt wurde. Sie enthält ein zufälliges Salt und einen einstellbaren Kostenfaktor, der jede Berechnung absichtlich verlangsamt und so Angriffe auf eine gestohlene Datenbank stark erschwert. WordPress nutzt sie seit Version 6.8 standardmäßig.
- [Benutzer-Enumeration](https://www.wp-masquerade.com/de/glossar/benutzer-enumeration/index.md): Die Benutzer-Enumeration ist eine Aufklärungstechnik, mit der ein Angreifer eine Liste gültiger Benutzernamen einer Website erstellt, indem er ihre Antworten auswertet: Fehlermeldungen, Autoren-URLs, öffentliche APIs. Anschließend konzentriert er seine Versuche, Passwörter zu erraten, auf diese echten Konten.
- [Brute-Force-Angriff](https://www.wp-masquerade.com/de/glossar/brute-force-angriff/index.md): Ein Brute-Force-Angriff besteht darin, automatisch eine sehr große Zahl von Passwörtern oder Kombinationen aus Benutzername und Passwort auszuprobieren, bis eine davon ein Konto öffnet. Bei WordPress lassen Bots solche Angriffe rund um die Uhr gegen die Anmeldeseite und XML-RPC laufen.
- [Canonical-URL](https://www.wp-masquerade.com/de/glossar/canonical-url/index.md): Die Canonical-URL ist die Adresse, die eine Suchmaschine als maßgebliche Version festlegt, wenn derselbe Inhalt unter mehreren Adressen erreichbar ist. Der Websitebetreiber gibt sie per rel="canonical"-Tag, Weiterleitung oder Sitemap an, doch Google kann sich trotzdem für eine andere Version entscheiden.
- [CDN](https://www.wp-masquerade.com/de/glossar/cdn/index.md): Ein CDN (Content Delivery Network) ist ein weltweit verteiltes Netz von Servern, die Kopien der Dateien einer Website zwischenspeichern und sie vom Standort ausliefern, der dem Besucher am nächsten liegt. Es verkürzt die Ladezeit, entlastet den Ursprungsserver und filtert oft einen Teil der Angriffe heraus.
- [Clickjacking](https://www.wp-masquerade.com/de/glossar/clickjacking/index.md): Beim Clickjacking wird eine legitime Website in einem unsichtbaren Frame über eine präparierte Seite gelegt: Das Opfer glaubt, eine harmlose Schaltfläche anzuklicken, löst aber mit seiner eigenen Sitzung eine Aktion auf der versteckten Website aus. Die Header frame-ancestors und X-Frame-Options verhindern das.
- [Cloud Hosting](https://www.wp-masquerade.com/de/glossar/cloud-hosting/index.md): Cloud Hosting bezeichnet IT-Ressourcen (virtuelle Server, Speicher, Datenbanken, Plattformen), die auf der gemeinsam genutzten Infrastruktur eines Anbieters auf Abruf bereitstehen, sich schnell anpassen lassen und nach Verbrauch abgerechnet werden. So kann die Kapazität einer Website steigen oder sinken, ohne dass die physische Maschine wechselt.
- [CloudLinux und CageFS](https://www.wp-masquerade.com/de/glossar/cloudlinux-cagefs/index.md): CloudLinux ist ein Linux-Betriebssystem für Shared Hosting. Mit LVE begrenzt es die Ressourcen jedes Kontos (CPU, Arbeitsspeicher, Festplatte, Prozesse); mit CageFS, einem virtualisierten Dateisystem, sperrt es jeden Benutzer in einen eigenen „Käfig“, in dem er weder die Dateien noch die Existenz der anderen Konten sieht.
- [Content Security Policy (CSP)](https://www.wp-masquerade.com/de/glossar/content-security-policy/index.md): Die Content Security Policy (CSP) ist ein HTTP-Header, mit dem eine Website dem Browser mitteilt, aus welchen Quellen er Skripte, Stile, Bilder oder Frames laden darf. Alles außerhalb dieser Liste wird blockiert, was die Folgen einer Cross-Site-Scripting-Lücke (XSS) stark begrenzt.
- [Core Web Vitals](https://www.wp-masquerade.com/de/glossar/core-web-vitals/index.md): Die Core Web Vitals sind drei von Google definierte Kennzahlen, die die echte Erfahrung von Besuchern messen: LCP für die Ladegeschwindigkeit, INP für die Reaktion auf Interaktionen und CLS für die visuelle Stabilität. Sie werden am 75. Perzentil der Besuche bewertet und von den Ranking-Systemen von Google genutzt.
- [cPanel](https://www.wp-masquerade.com/de/glossar/cpanel/index.md): cPanel ist ein Control Panel für Webhosting auf Linux-Servern, das viele Shared-Hosting-Anbieter einsetzen. Zusammen mit WHM, der Oberfläche des Server-Administrators, verwaltet jeder Kunde damit seine Websites, E-Mail-Adressen, Datenbanken, Domains und Zertifikate im Browser, ganz ohne Kommandozeile.
- [Crawl-Budget](https://www.wp-masquerade.com/de/glossar/crawl-budget/index.md): Das Crawl-Budget bezeichnet die Menge der URLs, die eine Suchmaschine wie Google auf einer Website crawlen kann und will. Es hängt davon ab, wie gut der Server ohne Verlangsamung antwortet und wie groß das Interesse der Suchmaschine an den Seiten ist; laut Google betrifft es vor allem sehr große Websites.
- [Credential Stuffing](https://www.wp-masquerade.com/de/glossar/credential-stuffing/index.md): Credential Stuffing ist ein automatisierter Angriff, der Paare aus Benutzername und Passwort, die bei Datenlecks anderer Dienste gestohlen wurden, auf einer Website durchprobiert. Er gelingt, sobald ein Benutzer dasselbe Passwort anderswo wiederverwendet hat, ohne dass der Angreifer etwas erraten muss.
- [Cron (und WP-Cron)](https://www.wp-masquerade.com/de/glossar/cron/index.md): Cron ist der Aufgabenplaner von Unix- und Linux-Systemen: Er startet Befehle zu festen Zeiten nach einer Tabelle namens Crontab. WP-Cron ist der interne Mechanismus von WordPress für geplante Aufgaben (Veröffentlichungen, Updates, Backups, E-Mails); er hat keine eigene Uhr und läuft nur, wenn eine Seite geladen wird.
- [Cross-Site-Scripting (XSS)](https://www.wp-masquerade.com/de/glossar/cross-site-scripting/index.md): Cross-Site-Scripting (XSS) ist eine Schwachstelle, über die ein Angreifer eigenes JavaScript in der Seite ausführen lässt, die ein anderer Besucher gerade ansieht. Das Skript handelt dann im Browser des Opfers mit den Rechten der Website: Es löst Aktionen in seinem Namen aus, liest die angezeigten Daten oder leitet es um.
- [CSRF (Cross-Site Request Forgery)](https://www.wp-masquerade.com/de/glossar/csrf/index.md): CSRF (Cross-Site Request Forgery) ist ein Angriff, bei dem der Browser eines angemeldeten Benutzers ohne dessen Wissen eine Anfrage an eine Website schickt, auf der seine Sitzung offen ist. Die Website hält sie für eine gewollte Aktion: geänderte E-Mail-Adresse, umgestellte Einstellung, neues Konto.
- [CVE](https://www.wp-masquerade.com/de/glossar/cve/index.md): Eine CVE (Common Vulnerabilities and Exposures) ist eine eindeutige öffentliche Kennung der Form CVE-2024-4577, die einer bekannt gewordenen Sicherheitslücke zugeordnet wird. Dank dieses Katalogs, gefördert von der US-Behörde CISA, sprechen Hersteller, Forscher und Sicherheitstools eindeutig von derselben Lücke.
- [CVSS-Score](https://www.wp-masquerade.com/de/glossar/cvss-score/index.md): Der CVSS-Score (Common Vulnerability Scoring System) ist eine Bewertung von 0 bis 10, die den technischen Schweregrad einer Schwachstelle anhand standardisierter Kriterien wie Angriffsvektor, erforderliche Berechtigungen oder Auswirkung misst. Er wird von FIRST gepflegt und liegt in den Versionen 3.1 und 4.0 vor.
- [Dateieinbindung (LFI / RFI)](https://www.wp-masquerade.com/de/glossar/dateieinbindung/index.md): Dateieinbindung (File Inclusion) ist eine PHP-Schwachstelle, bei der ein Angreifer den an include oder require übergebenen Pfad kontrolliert. Bei LFI (Local File Inclusion) lädt er eine Datei, die schon auf dem Server liegt, bei RFI (Remote File Inclusion) eine anderswo gehostete Datei. Die Folge: geleakte Geheimnisse oder Codeausführung.
- [DDoS-Angriff](https://www.wp-masquerade.com/de/glossar/ddos-angriff/index.md): Ein DDoS-Angriff (Distributed Denial of Service) versucht, eine Website oder einen Server unerreichbar zu machen, indem er ihn mit Traffic oder Anfragen von sehr vielen Rechnern überflutet, oft gehackten Geräten in einem Botnetz. Der Dienst wird stark ausgebremst oder antwortet legitimen Besuchern gar nicht mehr.
- [Dedizierter Server](https://www.wp-masquerade.com/de/glossar/dedizierter-server/index.md): Ein dedizierter Server ist eine physische Maschine, die an einen einzigen Kunden vermietet wird. Er verfügt über sämtliche Prozessoren, den gesamten Arbeitsspeicher und alle Festplatten, mit vollem Administratorzugriff. Kein Nachbar teilt sich die Hardware, doch Systemverwaltung, Sicherheit und Backups liegen beim Kunden, außer bei einem Managed-Hosting-Vertrag.
- [DirectAdmin](https://www.wp-masquerade.com/de/glossar/directadmin/index.md): DirectAdmin ist ein als schlank geltendes Control Panel für Webhosting auf Linux-Servern, das den Zugriff in drei Ebenen gliedert: Administrator, Reseller und Benutzer. Es verwaltet Domains, E-Mails, Datenbanken und PHP-Versionen und lässt dir die Wahl des Webservers: standardmäßig Apache, alternativ Nginx, LiteSpeed oder OpenLiteSpeed.
- [DNS](https://www.wp-masquerade.com/de/glossar/dns/index.md): Das DNS (Domain Name System) ist das verteilte Adressbuch des Internets: Es übersetzt einen Domainnamen wie example.de in eine IP-Adresse und liefert weitere Angaben, etwa die zuständigen Mailserver. Es beruht auf einer Hierarchie von Servern, von der Root bis zu den autoritativen Nameservern, und auf Caches, die jede Antwort für eine festgelegte Dauer speichern.
- [Duplicate Content](https://www.wp-masquerade.com/de/glossar/duplicate-content/index.md): Duplicate Content (doppelter Inhalt) bezeichnet identische oder sehr ähnliche Inhalte, die unter mehreren Adressen erreichbar sind, auf derselben Website oder auf verschiedenen Websites. Google fasst diese Duplikate zusammen und zeigt meist nur eine Version an, die Canonical-URL, die nicht unbedingt die von dir bevorzugte ist.
- [E-E-A-T](https://www.wp-masquerade.com/de/glossar/e-e-a-t/index.md): E-E-A-T steht für Erfahrung, Fachwissen, Autorität und Vertrauenswürdigkeit (Experience, Expertise, Authoritativeness, Trustworthiness) eines Inhalts und seines Autors. Dieser Rahmen aus den Richtlinien für die Search Quality Rater von Google hilft zu beurteilen, ob eine Seite Vertrauen verdient; ein direkter Rankingfaktor ist er nicht.
- [Featured Snippet (Position 0)](https://www.wp-masquerade.com/de/glossar/featured-snippet/index.md): Ein Featured Snippet, auch Position 0 genannt, ist der hervorgehobene Auszug, den Google manchmal über den klassischen Ergebnissen anzeigt: ein Abschnitt einer Seite als Absatz, Liste oder Tabelle, mit Link zur Quelle. Kein Markup kann es erzwingen, Google wählt die Seite selbst aus.
- [Fingerprinting](https://www.wp-masquerade.com/de/glossar/fingerprinting/index.md): Fingerprinting bezeichnet das Erkennen der Software einer Website, ihrer Version und ihrer Erweiterungen anhand der Spuren, die sie hinterlässt: HTTP-Header, Cookies, HTML-Code, bekannte Dateien. Angreifer nutzen es, um ihre Ziele auszuwählen und nur die Schwachstellen auszuprobieren, die zur erkannten Software passen.
- [GEO (Generative Engine Optimization)](https://www.wp-masquerade.com/de/glossar/generative-engine-optimization/index.md): GEO (Generative Engine Optimization) umfasst alle Maßnahmen, mit denen ein Inhalt in den Antworten generativer Suchsysteme sichtbar wird und zitiert wird: KI-Übersichten und KI-Modus von Google, ChatGPT, Perplexity oder Claude. Der Begriff stammt aus einer wissenschaftlichen Studie von 2023; für Google ist es weiterhin SEO.
- [Honeypot](https://www.wp-masquerade.com/de/glossar/honeypot/index.md): Ein Honeypot ist ein Köder, der gezielt aufgestellt wird, um Angreifer anzulocken: ein falscher Server, eine nicht existierende Webadresse oder ein verstecktes Formularfeld. Da kein legitimer Benutzer ihn je erreichen sollte, deutet jede Interaktion auf einen Bot oder Eindringling hin, den man beobachten, zählen oder blockieren kann.
- [Hotlinking](https://www.wp-masquerade.com/de/glossar/hotlinking/index.md): Hotlinking (direktes Verlinken) bedeutet, auf einer Website ein Bild, ein Video oder eine Datei anzuzeigen, die auf einer anderen Website liegt, indem direkt auf deren Adresse verwiesen wird, statt sie zu kopieren. Jede Anzeige wird dann vom Ursprungsserver ausgeliefert, der Bandbreite und Last trägt, ohne vom Besuch zu profitieren.
- [Hreflang](https://www.wp-masquerade.com/de/glossar/hreflang/index.md): Hreflang ist ein HTML-Attribut, das Suchmaschinen die verschiedenen Sprach- oder Länderversionen derselben Seite mitteilt. So kann Google jedem Nutzer die Version für seine Sprache oder sein Land zeigen, vorausgesetzt, jede Version verweist gegenseitig auf alle anderen.
- [HSTS](https://www.wp-masquerade.com/de/glossar/hsts/index.md): HSTS (HTTP Strict Transport Security) ist ein HTTP-Header, der den Browser anweist, eine Website für einen festgelegten Zeitraum nur noch über HTTPS aufzurufen. Nach dem ersten sicheren Besuch wird jede HTTP-Adresse vor dem Senden in HTTPS umgewandelt, und Zertifikatsfehler lassen sich nicht mehr übergehen.
- [.htaccess-Datei](https://www.wp-masquerade.com/de/glossar/htaccess/index.md): Die .htaccess-Datei ist eine Konfigurationsdatei, die der Webserver Apache, aber auch LiteSpeed, in ihrem Ordner und allen Unterordnern auswertet. Mit ihr lassen sich Einstellungen ohne Zugriff auf die Hauptkonfiguration ändern: Umschreiben von Adressen für die WordPress-Permalinks, Weiterleitungen, Zugriffsbeschränkungen, Header oder Caching.
- [HTTP-Sicherheitsheader](https://www.wp-masquerade.com/de/glossar/http-sicherheitsheader/index.md): HTTP-Sicherheitsheader sind Anweisungen, die der Server mit jeder Seite schickt und die der Browser umsetzt: HTTPS erzwingen, die Anzeige in einem fremden Frame verbieten, erlaubte Skripte oder weitergegebene Informationen begrenzen. Sie schützen die Besucher, ohne Schwachstellen der Website selbst zu beheben.
- [HTTP/2 und HTTP/3](https://www.wp-masquerade.com/de/glossar/http2-http3/index.md): HTTP/2 und HTTP/3 sind die neueren Versionen des Web-Protokolls. HTTP/2 überträgt viele Anfragen parallel über eine einzige TCP-Verbindung, als binäre Frames mit komprimierten Headern; HTTP/3 behält dieses Prinzip bei, setzt aber auf QUIC über UDP, damit ein verlorenes Paket nur noch seinen eigenen Stream verzögert.
- [IDOR (Insecure Direct Object Reference)](https://www.wp-masquerade.com/de/glossar/idor/index.md): Eine IDOR-Schwachstelle (Insecure Direct Object Reference, unsichere direkte Objektreferenz) erlaubt den Zugriff auf die Daten eines anderen Benutzers, indem man einfach eine Kennung in einer Anfrage ändert, etwa eine Bestellnummer in der URL, weil die Anwendung nicht prüft, ob das angefragte Objekt dem angemeldeten Benutzer gehört.
- [IIS (Windows Server)](https://www.wp-masquerade.com/de/glossar/iis/index.md): IIS (Internet Information Services) ist der Webserver von Microsoft, integriert in Windows Server und Windows. Er führt PHP über sein FastCGI-Modul und php-cgi.exe aus und wird über web.config-Dateien konfiguriert; damit WordPress mit sprechenden Permalinks läuft, braucht er zusätzlich das Modul URL Rewrite.
- [Indexierung](https://www.wp-masquerade.com/de/glossar/indexierung/index.md): Die Indexierung ist der Schritt, in dem eine Suchmaschine eine gecrawlte Seite analysiert und in ihrem Index speichert, also in der Datenbank, aus der sie ihre Ergebnisse zieht. Eine nicht indexierte Seite kann bei keiner Suchanfrage erscheinen, so gut ihr Inhalt auch sein mag.
- [Inodes](https://www.wp-masquerade.com/de/glossar/inodes/index.md): Ein Inode ist die Struktur, die eine Datei oder ein Verzeichnis in einem Unix- oder Linux-Dateisystem beschreibt: Typ, Rechte, Eigentümer, Größe, Zeitstempel und Ort der Daten. Jede Datei belegt einen, deshalb begrenzen Hoster neben dem Speicherplatz oft auch die Zahl der Inodes pro Konto: eine Obergrenze für die Anzahl der Dateien.
- [Interne Verlinkung](https://www.wp-masquerade.com/de/glossar/interne-verlinkung/index.md): Die interne Verlinkung umfasst alle Links, die die Seiten einer Website miteinander verbinden. Sie hilft Suchmaschinen, alle Seiten zu entdecken und ihre Beziehungen und relative Bedeutung zu verstehen, und führt Besucher zu Inhalten, die ihre Lektüre sinnvoll fortsetzen.
- [Let’s Encrypt](https://www.wp-masquerade.com/de/glossar/lets-encrypt/index.md): Let’s Encrypt ist eine kostenlose und automatisierte Zertifizierungsstelle, betrieben von der gemeinnützigen Organisation ISRG. Sie stellt TLS-Zertifikate aus, die die Kontrolle über eine Domain bestätigen, und nutzt dafür das Protokoll ACME: Eine Software auf dem Server weist diese Kontrolle nach, holt das Zertifikat und erneuert es selbstständig vor dem Ablauf.
- [Linkbuilding](https://www.wp-masquerade.com/de/glossar/linkbuilding/index.md): Linkbuilding umfasst alle Maßnahmen, mit denen eine Website Links von anderen Websites gewinnt, um ihre Sichtbarkeit und Popularität bei Suchmaschinen zu steigern. Dauerhaft wirkt es nur, wenn die Websites, die diese Links veröffentlichen, relevant, hochwertig und beständig sind.
- [LiteSpeed Web Server](https://www.wp-masquerade.com/de/glossar/litespeed/index.md): LiteSpeed Web Server (LSWS) ist ein kommerzieller, ereignisgesteuerter Webserver, gedacht als direkter Ersatz für Apache: Er liest dessen Konfiguration und .htaccess-Dateien, sodass bestehende Websites ohne Anpassung weiterlaufen. Er enthält einen serverseitigen Seiten-Cache, LSCache, den WordPress-Websites über das Plugin LiteSpeed Cache nutzen.
- [llms.txt](https://www.wp-masquerade.com/de/glossar/llms-txt/index.md): llms.txt ist der Vorschlag einer Markdown-Datei im Stammverzeichnis einer Website, die Sprachmodellen deren Inhalt vorstellt: ein Titel, eine kurze Zusammenfassung und Linklisten zu den nützlichen Seiten. Der 2024 veröffentlichte Vorschlag ist kein Standard, und die Google Suche nutzt ihn nicht.
- [Long Tail (Longtail-Keywords)](https://www.wp-masquerade.com/de/glossar/long-tail-keywords/index.md): Der Long Tail bezeichnet die Gesamtheit langer, präziser Suchanfragen, die einzeln selten gesucht werden, zusammen aber einen großen Teil aller Suchen ausmachen. Wer im SEO auf diese Longtail-Keywords setzt, gewinnt pro Seite weniger Besucher, dafür solche mit klarerem Bedarf und bei deutlich weniger umkämpften Anfragen.
- [Malware](https://www.wp-masquerade.com/de/glossar/malware/index.md): Malware (Schadsoftware) ist ein Programm oder ein Stück Code, das in ein System eingeschleust wird, um seinem Besitzer oder seinen Benutzern zu schaden: Daten stehlen, die Kontrolle übernehmen, Dateien verschlüsseln, Spam versenden oder Besucher umleiten. Viren, Würmer, Trojaner und Ransomware sind alles Formen von Malware.
- [Managed Hosting](https://www.wp-masquerade.com/de/glossar/managed-hosting/index.md): Managed Hosting bedeutet, die Verwaltung eines Servers oder IT-Systems ganz oder teilweise an einen externen Dienstleister zu übergeben: Administration, Updates, Überwachung, Backups oder Sicherheit. Bei einer Website ist meist ein Server oder Hosting gemeint, dessen technischer Betrieb vom Hoster oder einer spezialisierten Firma übernommen wird.
- [Meta Description](https://www.wp-masquerade.com/de/glossar/meta-description/index.md): Die Meta Description ist ein HTML-Tag, das den Inhalt einer Seite in ein oder zwei Sätzen zusammenfasst. Auf der Seite selbst unsichtbar, kann sie von Suchmaschinen als Snippet unter dem Titel des Suchergebnisses übernommen werden, doch Google ersetzt sie oft durch eine relevantere Passage aus dem Inhalt.
- [MySQL und MariaDB](https://www.wp-masquerade.com/de/glossar/mysql-mariadb/index.md): MySQL und MariaDB sind zwei relationale Datenbankmanagementsysteme mit der Abfragesprache SQL, in denen WordPress Beiträge, Seiten, Einstellungen, Benutzerkonten und Bestellungen speichert. MariaDB entstand als Fork von MySQL, angestoßen von ursprünglichen MySQL-Entwicklern, und ist für den Betrieb von WordPress bis heute weitgehend mit MySQL kompatibel geblieben.
- [Nginx](https://www.wp-masquerade.com/de/glossar/nginx/index.md): Nginx (gesprochen „Engine-X“) ist ein freier, ereignisgesteuerter Webserver, der auch als Reverse Proxy, Load Balancer und HTTP-Cache dient. Er braucht selbst bei sehr vielen gleichzeitigen Verbindungen wenig Arbeitsspeicher, liefert statische Dateien direkt aus, übergibt PHP-Skripte an PHP-FPM und liest im Gegensatz zu Apache keine .htaccess-Dateien.
- [nginx.conf](https://www.wp-masquerade.com/de/glossar/nginx-conf/index.md): nginx.conf ist die Hauptkonfigurationsdatei des Webservers Nginx. Sie ist in verschachtelte Blöcke gegliedert, die Kontexte heißen (events, http, server, location) und die ausgelieferten Websites, die abgehörten Adressen, die Behandlung jedes Pfads und die Übergabe von PHP-Skripten an PHP-FPM beschreiben. Für den ganzen Server ersetzt sie die .htaccess-Dateien von Apache.
- [Nofollow-Attribut](https://www.wp-masquerade.com/de/glossar/nofollow-attribut/index.md): Das Nofollow-Attribut ist ein Wert des rel-Attributs eines HTML-Links (rel="nofollow"), der Suchmaschinen signalisiert, dass die Website die verlinkte Seite nicht empfiehlt. Seit 2019 behandelt Google es nur noch als Hinweis, neben den Werten sponsored für Werbelinks und ugc für nutzergenerierte Inhalte.
- [Nonce](https://www.wp-masquerade.com/de/glossar/nonce/index.md): Eine Nonce ist ein grundsätzlich zufälliger Wert, der nur einmal verwendet und einem Austausch hinzugefügt wird, damit er sich weder wiederholen noch fälschen lässt. In WordPress ist eine Nonce ein Token, das an eine Aktion, einen Benutzer und seine Sitzung gebunden ist, 12 bis 24 Stunden gilt und vor allem gegen CSRF-Angriffe schützt.
- [OPcache](https://www.wp-masquerade.com/de/glossar/opcache/index.md): OPcache ist die PHP-Erweiterung, die bereits kompilierten Skriptcode (die Opcodes) im Shared Memory vorhält. PHP muss dadurch nicht mehr jede Datei bei jeder Anfrage neu einlesen und parsen, was Anwendungen wie WordPress, die bei jedem Seitenaufruf Hunderte PHP-Dateien laden, deutlich beschleunigt.
- [OpenLiteSpeed](https://www.wp-masquerade.com/de/glossar/openlitespeed/index.md): OpenLiteSpeed (OLS) ist die freie Edition des Webservers LiteSpeed unter der Lizenz GPLv3. Er arbeitet ereignisgesteuert und hat einen integrierten Seiten-Cache, der mit dem Plugin LiteSpeed Cache zusammenarbeitet, ist aber kein deckungsgleicher Apache-Ersatz: Er nutzt eine eigene Konfiguration und liest aus .htaccess-Dateien nur die Rewrite-Regeln.
- [Phishing](https://www.wp-masquerade.com/de/glossar/phishing/index.md): Phishing ist eine Betrugsmasche, die eine Nachricht einer vertrauenswürdigen Organisation (Bank, Hosting-Anbieter, Behörde, Onlinedienst) nachahmt, damit das Opfer klickt und auf einer gefälschten Website seine Zugangsdaten, Bankdaten oder andere persönliche Daten preisgibt.
- [PHP-FPM](https://www.wp-masquerade.com/de/glossar/php-fpm/index.md): PHP-FPM (FastCGI Process Manager) ist der offizielle FastCGI-Prozessmanager von PHP. Er betreibt Gruppen von PHP-Prozessen, sogenannte Pools, die die vom Webserver (Nginx, Apache, Caddy) weitergereichten Skripte ausführen; jeder Pool kann einen eigenen Systembenutzer, eigene Limits und eigene php.ini-Werte haben, was die Websites voneinander trennt.
- [Plesk](https://www.wp-masquerade.com/de/glossar/plesk/index.md): Plesk ist ein Control Panel für Webhosting, das unter Linux und unter Windows Server läuft. Damit verwaltest du einen Server und seine Websites im Browser: Domains, E-Mail, Datenbanken, Zertifikate, PHP-Versionen und für WordPress ein eigenes Werkzeug, WP Toolkit, das Installationen, Updates und Klone verwaltet.
- [Ranking-Tracking](https://www.wp-masquerade.com/de/glossar/ranking-tracking/index.md): Ranking-Tracking bedeutet, regelmäßig zu messen, welche Position die Seiten einer Website in den Suchergebnissen für eine Liste von Suchanfragen einnehmen. Es stützt sich auf die Search Console, die eine durchschnittliche Position aus echten Suchen berechnet, oder auf externe Tools, die Suchen simulieren.
- [Ransomware](https://www.wp-masquerade.com/de/glossar/ransomware/index.md): Ransomware ist Schadsoftware, die den Zugriff auf ein System sperrt oder seine Daten verschlüsselt und dann ein Lösegeld für die Freigabe verlangt. Oft kopieren die Angreifer die Daten vor der Verschlüsselung und drohen mit ihrer Veröffentlichung, um den Druck zu erhöhen: Das nennt man doppelte Erpressung.
- [Rechteausweitung (Privilege Escalation)](https://www.wp-masquerade.com/de/glossar/rechteausweitung/index.md): Eine Rechteausweitung (Privilege Escalation) ist ein Angriff, der mehr Rechte verschafft als ursprünglich vergeben: Ein Besucher wird Administrator, ein Abonnent ändert Einstellungen, ein Kunde liest die Daten eines anderen Kunden. Sie nutzt eine Schwachstelle, eine fehlende Zugriffsprüfung oder eine Fehlkonfiguration aus.
- [Redis und Memcached (Objekt-Cache)](https://www.wp-masquerade.com/de/glossar/redis-memcached/index.md): Redis und Memcached sind In-Memory-Speicherserver, die WordPress als persistenten Objekt-Cache nutzt. Sie bewahren die Ergebnisse von Datenbankabfragen und andere berechnete Daten über mehrere Seitenaufrufe hinweg auf, entlasten so MySQL oder MariaDB und beschleunigen vor allem dynamische Seiten, den Admin-Bereich und Onlineshops.
- [Remote Code Execution (RCE)](https://www.wp-masquerade.com/de/glossar/remote-code-execution/index.md): Remote Code Execution (RCE), auf Deutsch Remotecodeausführung, ist eine Schwachstelle, über die ein Angreifer einen Server über das Netzwerk dazu bringt, seine eigenen Anweisungen auszuführen, ohne legitimen Zugang. Sie gehört zu den schwersten Arten von Lücken, weil sie oft zur vollständigen Übernahme der Website führt.
- [robots.txt](https://www.wp-masquerade.com/de/glossar/robots-txt/index.md): Die robots.txt ist eine Textdatei im Stammverzeichnis einer Website, die Crawlern mitteilt, welche Adressen sie durchsuchen dürfen und welche nicht. Sie steuert das Crawling, nicht die Indexierung und nicht die Sicherheit: Ihre Einhaltung ist freiwillig, und eine gesperrte Seite kann trotzdem in den Ergebnissen erscheinen.
- [Salting (Passwort-Salt)](https://www.wp-masquerade.com/de/glossar/salting/index.md): Salting bedeutet, jedem Passwort vor der Berechnung seines Hashs einen eindeutigen Zufallswert hinzuzufügen, den Salt. Zwei identische Passwörter ergeben dann unterschiedliche Hashes. Das macht vorberechnete Tabellen nutzlos und zwingt einen Angreifer, jedes Konto einzeln zu knacken.
- [SEA (Suchmaschinenwerbung)](https://www.wp-masquerade.com/de/glossar/sea-suchmaschinenwerbung/index.md): SEA (Search Engine Advertising) bezeichnet Werbung in Suchmaschinen: Der Werbetreibende bezahlt dafür, Anzeigen auf den Suchergebnisseiten zu zeigen, meist pro Klick, über Google Ads oder Microsoft Advertising. Die Position der Anzeige hängt von einer Auktion und ihrer Qualität ab, nicht von der Suchmaschinenoptimierung.
- [SERP](https://www.wp-masquerade.com/de/glossar/serp/index.md): Die SERP (Search Engine Results Page) ist die Ergebnisseite, die eine Suchmaschine nach einer Suchanfrage anzeigt. Sie mischt organische Ergebnisse, bezahlte Anzeigen und besondere Blöcke (Featured Snippets, Bilder, Videos, Karte, KI-Antworten), deren Zusammensetzung je nach Suchanfrage, Standort und Gerät variiert.
- [Shared Hosting](https://www.wp-masquerade.com/de/glossar/shared-hosting/index.md): Shared Hosting ist ein Hosting-Modell, bei dem viele Websites verschiedener Kunden denselben Server und seine Ressourcen teilen: CPU, Arbeitsspeicher, Festplatte und Software. Der Hoster verwaltet die Maschine allein, was Shared Hosting zum einfachsten Einstieg für eine WordPress-Website macht, allerdings mit weniger Freiheit bei der Konfiguration.
- [SQL-Injection](https://www.wp-masquerade.com/de/glossar/sql-injection/index.md): Eine SQL-Injection ist ein Angriff, bei dem Bruchstücke von SQL-Code in die an eine Website gesendeten Daten geschmuggelt werden, um die Abfrage zu kapern, die die Website an ihre Datenbank schickt. So lassen sich Daten lesen, ändern oder löschen und manchmal die Authentifizierung umgehen.
- [SSH und SFTP](https://www.wp-masquerade.com/de/glossar/ssh-sftp/index.md): SSH (Secure Shell) ist ein Protokoll, das eine verschlüsselte Sitzung auf einem entfernten Server öffnet, um dort Befehle auszuführen. SFTP (SSH File Transfer Protocol) nutzt denselben verschlüsselten Kanal, um Dateien zu übertragen und zu verwalten. Zusammen ersetzen sie Telnet und klassisches FTP, die Zugangsdaten und Inhalte im Klartext durchs Netz schickten.
- [SSRF (Server-Side Request Forgery)](https://www.wp-masquerade.com/de/glossar/ssrf/index.md): Eine SSRF-Lücke (Server-Side Request Forgery, serverseitige Anfragefälschung) erlaubt es einem Angreifer, den Server Anfragen an eine Adresse seiner Wahl senden zu lassen: an interne Dienste, an den Metadatendienst der Cloud oder an den Server selbst, die aus dem Internet normalerweise alle unerreichbar sind.
- [Staging-Umgebung](https://www.wp-masquerade.com/de/glossar/staging-umgebung/index.md): Eine Staging-Umgebung ist eine private Kopie einer Live-Website auf dem gleichen Servertyp, mit der du Updates, neue Plugins, Theme-Wechsel oder Einstellungen testest, bevor du sie auf die echte Website überträgst. So entdeckst du einen Ausfall oder eine Inkompatibilität nicht erst vor den Augen deiner Besucher.
- [Strukturierte Daten](https://www.wp-masquerade.com/de/glossar/strukturierte-daten/index.md): Strukturierte Daten sind ein standardisiertes Markup, meist im Format JSON-LD mit dem Vokabular von schema.org, das den Inhalt einer Seite ausdrücklich beschreibt: Artikel, Produkt, Rezept, Organisation oder Autor. Sie helfen Suchmaschinen, die Seite zu interpretieren, und können sie für Rich-Suchergebnisse bei Google berechtigen.
- [Suchintention](https://www.wp-masquerade.com/de/glossar/suchintention/index.md): Die Suchintention ist das eigentliche Bedürfnis hinter einer Suchanfrage: sich informieren, etwas tun oder kaufen, eine bestimmte Website aufrufen oder einen Ort finden. Suchmaschinen wollen zuerst dieses Bedürfnis erfüllen, deshalb rankt eine Seite, die es schlecht bedient, selten gut, selbst wenn sie technisch optimiert ist.
- [Suchmaschinenoptimierung (SEO)](https://www.wp-masquerade.com/de/glossar/suchmaschinenoptimierung/index.md): Suchmaschinenoptimierung (SEO) umfasst alle Techniken, die die Sichtbarkeit einer Website in den unbezahlten Ergebnissen der Suchmaschinen verbessern. Sie setzt an drei Hebeln an: der technischen Zugänglichkeit der Seiten, der Qualität der Inhalte und der Popularität der Website, insbesondere den Links, die sie erhält.
- [Supply-Chain-Angriff](https://www.wp-masquerade.com/de/glossar/supply-chain-angriff/index.md): Ein Supply-Chain-Angriff (Lieferkettenangriff) kompromittiert einen Softwareanbieter, eine Abhängigkeit oder einen Update-Kanal, um die Kunden dieses Anbieters zu erreichen. Der Schadcode kommt dann über einen vertrauenswürdigen Weg an, zum Beispiel über das offizielle Update eines WordPress-Plugins.
- [Themencluster](https://www.wp-masquerade.com/de/glossar/themencluster/index.md): Ein Themencluster ist eine Methode, Inhalte und interne Verlinkung zu organisieren: Eine Hauptseite, Unterseiten und Detailseiten werden entlang der Fragen der Suchenden miteinander verlinkt, um ein Thema gründlich abzudecken und Leser wie Bots zu führen. Im französischen SEO ist die Methode als „cocon sémantique“ von Laurent Bourrelly bekannt.
- [Title-Tag](https://www.wp-masquerade.com/de/glossar/title-tag/index.md): Der Title-Tag ist das HTML-Element, das einer Webseite ihren Titel gibt. Er erscheint im Browser-Tab und dient zugleich als wichtigste Quelle für den klickbaren Titel in den Suchergebnissen. Damit gehört er zu den sichtbarsten SEO-Einstellungen einer Seite.
- [TLS / SSL](https://www.wp-masquerade.com/de/glossar/tls-ssl/index.md): TLS (Transport Layer Security) ist das Protokoll, das den Verkehr zwischen Browser und Server verschlüsselt, seine Integrität garantiert und den Server über sein Zertifikat authentifiziert. Es hat das inzwischen veraltete SSL abgelöst und steht für das „S“ in HTTPS. Die aktuelle Version ist TLS 1.3.
- [TLS-Zertifikat](https://www.wp-masquerade.com/de/glossar/tls-zertifikat/index.md): Ein TLS-Zertifikat ist eine elektronische Datei, die einen Domainnamen mit einem öffentlichen Schlüssel verknüpft und von einer Zertifizierungsstelle signiert ist, der Browser vertrauen. Damit können Besucher prüfen, ob sie mit dem richtigen Server sprechen, bevor eine verschlüsselte HTTPS-Verbindung aufgebaut wird.
- [TTL (DNS)](https://www.wp-masquerade.com/de/glossar/ttl/index.md): Die TTL (Time To Live, Lebensdauer) eines DNS-Eintrags ist die Zahl der Sekunden, während der ein Resolver die Antwort zwischenspeichern darf, bevor er sie neu anfragt. Eine lange TTL spart Anfragen und beschleunigt die Auflösung; eine kurze TTL sorgt dafür, dass eine neue Adresse oder ein Hoster-Wechsel schneller überall ankommt.
- [Überschriften-Tags (H1 bis H6)](https://www.wp-masquerade.com/de/glossar/ueberschriften-tags/index.md): Überschriften-Tags (H1 bis H6) sind die HTML-Elemente, die Überschriften und Zwischenüberschriften einer Seite festlegen, von der wichtigsten (H1) bis zur unwichtigsten (H6). Sie strukturieren den Inhalt für Leser, assistive Technologien und Suchmaschinen, die daraus den Aufbau des Textes ablesen.
- [Unsichere Deserialisierung](https://www.wp-masquerade.com/de/glossar/unsichere-deserialisierung/index.md): Unsichere Deserialisierung ist eine Schwachstelle, die entsteht, wenn eine Anwendung Objekte aus Daten wiederherstellt, die ein Angreifer kontrolliert, etwa mit unserialize() in PHP. Die Methoden, die dabei automatisch ausgelöst werden, können zum Löschen von Dateien oder zur Ausführung von Code führen.
- [Uptime und SLA](https://www.wp-masquerade.com/de/glossar/uptime-sla/index.md): Die Uptime ist die Zeit, in der ein Dienst wie eine Website oder ein Server verfügbar ist, angegeben als Prozentsatz eines Zeitraums. Das SLA (Service Level Agreement) ist der Vertrag, mit dem sich der Hoster auf eine bestimmte Verfügbarkeit verpflichtet und eine Entschädigung vorsieht, meist eine Gutschrift, wenn sie nicht erreicht wird.
- [Virtuelles Patching](https://www.wp-masquerade.com/de/glossar/virtuelles-patching/index.md): Virtuelles Patching ist eine Filterregel, die die Ausnutzung einer bestimmten Schwachstelle blockiert, ohne den Code der betroffenen Software zu ändern. Eine Web Application Firewall, der Webserver oder ein Sicherheitsagent setzt den virtuellen Patch um und schützt die Website so lange, bis das echte Update installiert ist.
- [VPS (virtueller privater Server)](https://www.wp-masquerade.com/de/glossar/vps/index.md): Ein VPS (Virtual Private Server, virtueller privater Server) ist eine virtuelle Maschine auf einem gemeinsam genutzten physischen Server, mit eigenem Betriebssystem, reservierten Ressourcen und vollem Administratorzugriff. Er liegt zwischen Shared Hosting und dediziertem Server: mehr Freiheit als das eine, geringere Kosten als der andere.
- [WAF (Web Application Firewall)](https://www.wp-masquerade.com/de/glossar/waf/index.md): Eine WAF (Web Application Firewall) ist ein Filter vor einer Webanwendung, der jede HTTP-Anfrage (URL, Parameter, Header, Inhalt) prüft und diejenigen blockiert, die bekannten Angriffen entsprechen, etwa SQL-Injection oder Cross-Site-Scripting.
- [WP-CLI](https://www.wp-masquerade.com/de/glossar/wp-cli/index.md): WP-CLI ist die offizielle Kommandozeilenschnittstelle von WordPress. Im Terminal, meist über SSH, erledigst du damit fast alles, was das Dashboard bietet, und noch mehr: Core, Plugins und Themes installieren und aktualisieren, Benutzer verwalten, die Datenbank exportieren, Adressen ersetzen oder die Integrität der Dateien prüfen.
- [XML-RPC](https://www.wp-masquerade.com/de/glossar/xml-rpc/index.md): XML-RPC ist ein Protokoll, um Funktionen per XML-Nachricht aus der Ferne aufzurufen. In WordPress erlaubt die Datei xmlrpc.php das Veröffentlichen aus externen Anwendungen und den Empfang von Pingbacks; standardmäßig aktiv, ist sie auch ein häufiges Ziel von Passwortraten und Pingback-Missbrauch.
- [XML-Sitemap](https://www.wp-masquerade.com/de/glossar/xml-sitemap/index.md): Eine XML-Sitemap ist eine Datei, die die Adressen einer Website auflistet, die gecrawlt werden sollen, manchmal mit dem Datum ihrer letzten Änderung. Sie hilft Suchmaschinen, Seiten zu entdecken, vor allem bei großen oder neuen Websites, garantiert aber weder Crawling noch Indexierung.
- [Zero-Day-Lücke](https://www.wp-masquerade.com/de/glossar/zero-day-luecke/index.md): Eine Zero-Day-Lücke ist eine Sicherheitslücke, die Angreifer ausnutzen, bevor der Hersteller der Software sie behoben hat, und oft bevor er überhaupt von ihr weiß. Kein Update kann die Website in diesem Moment schützen: Nur andere Verteidigungsschichten senken das Risiko.
- [Zwei-Faktor-Authentifizierung (2FA)](https://www.wp-masquerade.com/de/glossar/zwei-faktor-authentifizierung/index.md): Die Zwei-Faktor-Authentifizierung (2FA) ergänzt das Passwort bei der Anmeldung um einen zweiten Identitätsnachweis: einen temporären Code aus einer App, einen Sicherheitsschlüssel oder eine Benachrichtigung auf einem vertrauenswürdigen Gerät. Ein gestohlenes oder erratenes Passwort reicht dann nicht mehr, um ins Konto zu kommen.

## Plugin-Steckbriefe

- [Ad Inserter](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ad-inserter/index.md): Ad Inserter platziert deine AdSense-, Ad-Manager- oder Banneranzeigen in WordPress genau dort, wo du sie willst: zwischen Absätzen, neben einem Element, im Header. Unsere Einschätzung zur Gratis- und Pro-Version, die Debugging- und Cache-Einstellungen zum Prüfen und die vielen 2026 behobenen Lücken.
- [AddToAny Share Buttons](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/addtoany-share-buttons/index.md): AddToAny Share Buttons bringt Teilen-Buttons, eine schwebende Leiste und ein Universalmenü mit Dutzenden Netzwerken, kostenlos und ohne Konto. Hier liest du, was es leistet, wie stark es an addtoany.com hängt, welche Anzeige-Einstellungen du straffen solltest und welche wenigen Lücken es gab.
- [Advanced Custom Fields](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/advanced-custom-fields/index.md): Advanced Custom Fields (ACF) ergänzt WordPress um eigene Felder, Inhaltstypen und Taxonomien, ohne dass du Konfiguration in PHP schreiben musst. Unsere Einschätzung zur Gratisversion und zu ACF PRO, die Einstellungen, die begrenzen, was das Plugin preisgibt, und die jüngsten Lücken, die du kennen solltest.
- [Advanced Editor Tools](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/advanced-editor-tools/index.md): Advanced Editor Tools, früher TinyMCE Advanced, erweitert die Werkzeugleiste des klassischen Editors und ergänzt den Block-Editor um einen Block Klassischer Absatz. Unsere Einschätzung, wo es noch hilft, wo es neben Blöcken an Grenzen stößt, welche Tabellen-Einstellungen du wählst und wie sicher es ist.
- [Advanced Google reCAPTCHA](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/advanced-google-recaptcha/index.md): Advanced Google reCAPTCHA ergänzt Login-, Registrierungs- und Kommentarformulare von WordPress und WooCommerce um reCAPTCHA oder ein Rechen-Captcha. Unsere Einschätzung zur Gratis- und PRO-Version, die sicheren Einstellungen und die behobenen Lücken im Plugin.
- [Akismet](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/akismet/index.md): Akismet, der Spamschutz von Automattic, filtert Kommentare und Formulare ohne CAPTCHA über einen Onlinedienst. Unsere Einschätzung zu den kostenlosen und bezahlten Tarifen, die sinnvollen Einstellungen, die übertragenen Daten und die bisherigen Sicherheitslücken des Plugins.
- [All in One SEO](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/all-in-one-seo/index.md): All in One SEO (AIOSEO), ein SEO-Plugin, das es seit 2007 gibt, verwaltet Metadaten, Sitemaps, strukturierte Daten und die Crawl-Optimierung. Unsere Einschätzung zu Lite und den Pro-Tarifen, die Einstellungen zum Aktivieren, die zum Stehenlassen und die Lücken, die schnelle Updates verlangen.
- [All-In-One Security (AIOS)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/all-in-one-security-aios/index.md): All-In-One Security (AIOS) vom UpdraftPlus-Team vereint Login-Schutz, Firewall, Dateisicherheit und Spamschutz in einem Menü. Unsere Einschätzung zur Gratis- und zur Premium-Version, die sicheren Einstellungen, mit denen du dich nicht selbst aussperrst, und die behobenen Lücken im Plugin.
- [All-in-One WP Migration](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/all-in-one-wp-migration/index.md): All-in-One WP Migration zieht eine komplette WordPress-Website in einer einzigen Datei um, die du exportierst und dann importierst. Unsere Einschätzung, was die Gratisversion wirklich kann, welche Exportoptionen du setzen solltest, welche Archive du löschen musst und welche Lücken 2026 behoben wurden.
- [Ally (One Click Accessibility)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ally-web-accessibility/index.md): Ally, das Barrierefreiheits-Plugin von Elementor (früher One Click Accessibility), bringt ein Widget für Besucher, einen WCAG-Prüfassistenten und einen Generator für die Barrierefreiheitserklärung. Hier erfährst du, für wen es passt, wo seine echten Grenzen liegen (Konto-Pflicht, Kontingente), welche Einstellungen du setzen solltest und welche Lücken behoben wurden.
- [AMP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/amp/index.md): AMP ist das offizielle WordPress-Plugin des AMP-Projekts: Es erstellt AMP-Versionen deiner Seiten und prüft ihr Markup. Unsere Einschätzung zu den drei Modi, den echten Grenzen bei Skripten und CSS, den passenden Einstellungen und der in 2.5.1 behobenen Lücke.
- [Antispam Bee](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/antispam-bee/index.md): Antispam Bee stoppt Kommentarspam in WordPress ohne CAPTCHA und ohne externen Dienst, kostenlos auch auf kommerziellen Websites. Unsere Einschätzung zu Honeypot und Filtern, die echten Grenzen, sinnvolle Einstellungen und die einzige bekannte Lücke des Plugins.
- [Astra](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/astra/index.md): Astra, eines der meistinstallierten WordPress-Themes, liefert eine schlanke Grundlage, die du im Customizer einstellst und die für Page-Builder gedacht ist. Unsere Einschätzung zum kostenlosen Theme und zu Astra Pro, die Einstellungen zum Aktivieren, die zum Ausschalten und die bekannten Sicherheitslücken.
- [Autoptimize](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/autoptimize/index.md): Autoptimize minimiert und verzögert CSS, JavaScript und HTML in WordPress, cacht aber keine Seiten. Unsere Einschätzung, was die Pro-Version ergänzt, sichere Einstellungen, damit nichts kaputtgeht, und die behobenen Sicherheitslücken, die du kennen solltest.
- [Avada](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/avada/index.md): Avada, das Theme mit visuellem Builder von ThemeFusion, gibt es jetzt in zwei Editionen: Avada One im Abo und Avada Classic mit lebenslanger Lizenz. Unsere Einschätzung zu Stärken, Grenzen, den wichtigen Einstellungen und den Formular-Lücken, die du kennen solltest.
- [Backuply](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/backuply/index.md): Backuply, das Backup-Plugin von Softaculous, sichert Dateien und Datenbank, stellt mit einem Klick wieder her und zieht eine Website zu einem neuen Hoster um. Unsere Einschätzung zur Gratis- und Pro-Version, die passenden Einstellungen und die behobenen Lücken, die du kennen solltest.
- [bbPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/bbpress/index.md): bbPress, das von WordPress-Mitwirkenden entwickelte Forum-Plugin, ergänzt deine Website um Foren, Themen und Antworten mit deinen bestehenden Konten. Unsere Einschätzung zu Stärken und Grenzen, den Einstellungen, die Spam fernhalten, und den behobenen Lücken, die du kennen solltest.
- [Beaver Builder](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/beaver-builder/index.md): Beaver Builder ist ein Drag-and-Drop-Page-Builder vor allem für Agenturen, mit einer kostenlosen Lite-Version und Jahrestarifen. Unsere Einschätzung zur Wahl zwischen Lite und Bezahlversion, die passenden Einstellungen für Zugriff, Schriften und Revisionen und die Sicherheitslücken von 2026, die du kennen solltest.
- [BeTheme](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/betheme/index.md): BeTheme, das Multipurpose-Theme von Muffin Group auf ThemeForest, setzt auf mehr als 700 vorgefertigte Websites und den eigenen BeBuilder. Unsere Einschätzung zu Stärken, Grenzen, der Lizenz pro Website, den richtigen Einstellungen und den bekannten Sicherheitslücken.
- [Better Search Replace](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/better-search-replace/index.md): Better Search Replace ersetzt Text in der gesamten WordPress-Datenbank, serialisierte Daten inklusive, typischerweise nach einem Domainwechsel. Unsere Einschätzung, was es gut kann, wo seine Grenzen liegen, welche Einstellungen für eine Migration sicher sind und welche Lücken behoben wurden.
- [Blocksy](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/blocksy/index.md): Blocksy ist ein kostenloses WordPress-Theme, das du im Customizer einstellst, mit vollständigem Header-Builder und einem Begleit-Plugin, das viele Funktionen ergänzt. Unsere Einschätzung zum Theme und zu Blocksy Pro, die passenden Performance-Einstellungen und die Sicherheitslücken, die du kennen solltest.
- [Borlabs Cookie](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/borlabs-cookie/index.md): Borlabs Cookie ist ein kostenpflichtiges Consent-Plugin, das Dienste von Drittanbietern bis zur Zustimmung blockiert und die Einwilligungen auf deinem eigenen Server speichert. Unsere Einschätzung: was die Lizenz abdeckt, was nach ihrem Ablauf wegfällt, die richtigen Einstellungen und die behobene Lücke.
- [Breadcrumb NavXT](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/breadcrumb-navxt/index.md): Breadcrumb NavXT ergänzt WordPress um eine mit Schema.org ausgezeichnete Breadcrumb-Navigation, einstellbar für jeden Inhaltstyp. Unsere Einschätzung zu diesem kostenlosen Plugin, seinen Grenzen, den Einstellungen, die du prüfen solltest, den kostenpflichtigen Erweiterungen und den 2025 und 2026 behobenen Lücken.
- [Breakdance](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/breakdance/index.md): Breakdance, der visuelle Builder von Soflyy, bietet eine Gratisversion für beliebig viele Websites und eine Pro-Version mit eigenen WooCommerce-Seiten, vollständigen Formularen und Code. Unsere Einschätzung zu Stärken, Grenzen, wichtigen Einstellungen und den Lücken, die du kennen solltest.
- [Breeze](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/breeze/index.md): Breeze, das kostenlose Caching-Plugin des Hosters Cloudways, verbindet einen dateibasierten Seiten-Cache, Minimierung und die Steuerung von Varnish. Unsere Einschätzung, was sich nur bei Cloudways wirklich lohnt, die sicheren Einstellungen und die 2026 geschlossenen Lücken.
- [Brevo (Sendinblue)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/brevo/index.md): Das Brevo-Plugin, früher Sendinblue, verbindet WordPress mit der französischen E-Mail-Marketing-Plattform: Anmeldeformulare, Versand der Website-E-Mails und Benutzersynchronisation. Unsere Einschätzung zum kostenlosen Tarif und den Bezahltarifen, den Einstellungen, die du aktivieren solltest, denen, die du meiden solltest, und den behobenen Lücken.
- [Bricks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/bricks/index.md): Bricks ist ein WordPress-Theme mit visuellem Builder, gedacht für Entwickler und ohne kostenlose Version verkauft. Unsere Einschätzung zu Stärken, Grenzen, Tarifen, den wichtigen Einstellungen und den Lücken, die du vor der Installation kennen solltest.
- [Broken Link Checker](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/broken-link-checker/index.md): Broken Link Checker, das kostenlose Plugin von WPMU DEV, findet defekte Links und Bilder in deinen Inhalten und lässt dich sie in einem einzigen Bericht korrigieren. Unsere Einschätzung zur lokalen und zur Cloud-Engine, die Einstellungen, die deinen Server schonen, und die 2026 geschlossenen Lücken.
- [Burst Statistics](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/burst-statistics/index.md): Burst Statistics misst die Besucherzahlen deiner WordPress-Website und speichert die Daten in deiner eigenen Datenbank, auf Wunsch ohne Cookie. Unsere Einschätzung zur kostenlosen Version und zu Burst Pro, die passenden Datenschutz- und Tarnungseinstellungen und die Lücken, die du kennen solltest.
- [Cache Enabler](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cache-enabler/index.md): Cache Enabler, das kostenlose Cache-Plugin von KeyCDN, speichert deine Seiten als statische HTML-Dateien, leert gezielt und erstellt Gzip-, Brotli-, WebP- und Mobil-Varianten. Unser Urteil, was es nicht kann, sichere Einstellungen und die in 1.8.17 behobene Lücke.
- [Call Now Button](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/call-now-button/index.md): Call Now Button ergänzt WordPress um einen schwebenden Anruf-Button, der auf dem Smartphone mit einem Tippen den Anruf startet. Unsere Einschätzung zum Plugin ohne Konto im Vergleich zum Pro-Tarif, die passenden Anzeige- und Tracking-Einstellungen und die behobenen Lücken, die du kennen solltest.
- [Cart Abandonment Recovery for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cart-abandonment-recovery/index.md): Cart Abandonment Recovery, das kostenlose Plugin von CartFlows, schreibt WooCommerce-Kunden per E-Mail an, die die Kasse ohne Bezahlung verlassen. Unsere Einschätzung, ob es zu deinem Shop passt, seine Grenzen, frühere Sicherheitslücken und die Einstellungen, die die Daten deiner Kunden schützen.
- [CartFlows](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cartflows/index.md): CartFlows von Brainstorm Force baut Verkaufsfunnels und ersetzt die Checkout-Seite von WooCommerce. Unsere Einschätzung hilft dir bei der Wahl zwischen Gratisversion und Pro und zeigt Grenzen, jüngste Sicherheitslücken und die Einstellungen, die deinen Checkout im Griff halten.
- [Chaty](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/chaty/index.md): Chaty bündelt WhatsApp, Messenger, Telefon, SMS, E-Mail und rund zwanzig weitere Kanäle in einem schwebenden Button. Unsere Einschätzung zur kostenlosen und zur Pro-Version, die richtigen Einstellungen für Schrift, Kontaktformular und DSGVO und die Sicherheitslücken, die du kennen solltest.
- [Checkout Field Editor for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/checkout-field-editor-for-woocommerce/index.md): Checkout Field Editor, das Freemium-Plugin von ThemeHigh, ergänzt, versteckt und sortiert die Felder der WooCommerce-Kasse, im klassischen wie im Block-Checkout. Unsere Einschätzung für die Wahl zwischen Gratis- und Pro-Version, die Einstellungen, die erhobene Daten schützen, und die bereits geschlossenen Lücken.
- [Classic Editor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/classic-editor/index.md): Classic Editor, das offizielle WordPress-Plugin, setzt den alten Beitragseditor wieder an die Stelle des Block-Editors. Unsere Einschätzung, für welche Websites es noch taugt, wo seine Grenzen bei Block-Themes und Widgets liegen und welche Einstellungen du für eine Website oder eine Multisite wählst.
- [Classic Widgets](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/classic-widgets/index.md): Classic Widgets, das offizielle WordPress-Plugin, ersetzt den blockbasierten Widget-Editor durch die alte Widget-Ansicht. Unsere Einschätzung, wo es noch hilft, seine Grenzen mit Block-Themes, die Code-Alternative und die Prüfungen, die du nach der Aktivierung machen solltest.
- [CleanTalk Anti-Spam](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cleantalk-anti-spam/index.md): CleanTalk Anti-Spam blockiert Spam in Kommentaren, Formularen, Registrierungen und WooCommerce-Bestellungen ohne CAPTCHA, über einen kostenpflichtigen Cloud-Dienst. Unsere Einschätzung zu Preis, Grenzen, sinnvollen Einstellungen und den Sicherheitslücken des Plugins.
- [Click to Chat](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/click-to-chat/index.md): Click to Chat von HoliThemes ergänzt WordPress um einen WhatsApp-Button mit vorformulierter Nachricht, Begrüßungsfenstern und WooCommerce-Integration. Unsere Einschätzung zur Gratis- und Pro-Version, die passenden Einstellungen für Nummer, Opt-in und Anzeige und die behobenen Lücken, die du kennen solltest.
- [Cloudflare](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cloudflare/index.md): Das offizielle Cloudflare-Plugin verbindet WordPress mit deinem Cloudflare-Konto und schaltet APO frei, den HTML-Cache im Cloudflare-Netzwerk. Unsere Einschätzung, was kostet, welche sicheren Einstellungen du setzen solltest und welche Lücke du kennen musst.
- [CoBlocks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/coblocks/index.md): CoBlocks, das kostenlose Plugin von GoDaddy, ergänzt den Block-Editor um Galerien, ein Formular, eine Speisekarte, eine Preistabelle und anpassbare Zeilen. Unsere Einschätzung, ob es noch zu deiner Website passt, welche Editor-, Formular- und Karteneinstellungen du wählen solltest und welche behobenen Lücken du kennen musst.
- [Code Snippets](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/code-snippets/index.md): Code Snippets fügt ein Menü hinzu, in dem du PHP- und HTML-Snippets im Backend schreibst, ohne die functions.php deines Themes anzufassen. Unsere Einschätzung zur Gratis- und Pro-Version, die Einstellungen, die deine Website heil lassen, der Sicherheitsmodus und die behobenen Lücken.
- [Complianz](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/complianz/index.md): Complianz zeigt das Cookie-Banner, blockiert Drittanbieter-Skripte bis zur Einwilligung und erstellt deine Cookie-Richtlinie, direkt auf deinem eigenen Server. Unsere Einschätzung zu Gratis-Version und Premium, die wichtigen Assistenten-Einstellungen, die Grenzen und die bereits behobenen Lücken.
- [Contact Form 7](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/contact-form-7/index.md): Contact Form 7 ist das altgediente kostenlose Formular-Plugin für WordPress: einfach, aber ohne Speicherung der Nachrichten. Hier erfährst du, für wen es passt, wo seine echten Grenzen liegen, welche E-Mail- und Anti-Spam-Einstellungen du setzen solltest und was du über seine Sicherheit wissen musst.
- [Converter for Media](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/converter-for-media/index.md): Converter for Media wandelt die Bilder deiner Mediathek in WebP um, mit der PRO-Version auch in AVIF, ohne Originale oder Adressen anzutasten. Unsere Einschätzung der Gratis- und PRO-Version, die Einstellungen vor der Massenoptimierung und die behobenen Sicherheitslücken.
- [Cookie Compliance for WordPress (Cookie Notice)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cookie-notice/index.md): Cookie Compliance for WordPress, das frühere Cookie Notice von Hu-manity.co, zeigt ein Cookie-Banner allein oder verbunden mit einer Einwilligungsplattform. Unsere Einschätzung zum Modus ohne Konto und zu den verbundenen Tarifen, ihren Grenzen, den Einstellungen, die du nach der Installation korrigieren solltest, und den behobenen Lücken.
- [CookieAdmin](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cookieadmin/index.md): CookieAdmin von Softaculous zeigt ein Cookie-Banner, das auf deiner eigenen Website läuft, ohne Konto und ohne Kontingent. Unsere Einschätzung zur kostenlosen und zur Pro-Version, die Einstellungen, die du für die DSGVO prüfen solltest, und was der Gratisplan nicht kann.
- [CookieYes](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cookieyes/index.md): CookieYes zeigt direkt nach der Aktivierung ein Cookie-Banner und blockiert nicht notwendige Skripte, bis der Besucher entscheidet. Unsere Einschätzung zur Nutzung ohne Konto und zu den verbundenen Tarifen, ihren Grenzen, den wichtigen Einstellungen und den behobenen Sicherheitslücken.
- [Custom Fonts](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/custom-fonts/index.md): Custom Fonts, das kostenlose Plugin von Brainstorm Force, lädt deine eigenen Schriften hoch und hostet Google-Schriften auf deinem Server. Unsere Einschätzung, was es gut macht, was es nicht abdeckt, welche Ladeeinstellungen sinnvoll sind und welche behobenen Lücken du kennen solltest.
- [Custom Post Type UI](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/custom-post-type-ui/index.md): Custom Post Type UI registriert eigene Inhaltstypen und Taxonomien direkt im WordPress-Dashboard, ganz ohne Code. Unsere Einschätzung dazu, was es kann und was nicht, welche Einstellungen du vor dem Veröffentlichen festlegst, wie du es ohne Datenverlust verlässt und welche Lücken behoben sind.
- [Cyr-To-Lat](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cyr-to-lat/index.md): Cyr-To-Lat wandelt kyrillische, griechische, georgische oder armenische Buchstaben in Slugs und Dateinamen in lateinische um, für lesbare Adressen. Unsere Einschätzung dieses kostenlosen Plugins, seiner Tabellen pro Sprache, der Umwandlung alter Slugs ohne kaputte Links und der Einstellungen, die du prüfen solltest.
- [Database Addon for Contact Form 7 (CFDB7)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/cfdb7/index.md): CFDB7 speichert die Nachrichten aus Contact Form 7 in der WordPress-Datenbank und exportiert sie als CSV, ganz ohne Einrichtung. Hier erfährst du, für wen es passt, wo seine echten Grenzen liegen (öffentliche Anhänge, DSGVO), welche Einstellungen du setzen solltest und welche Lücken behoben sind.
- [Disable Comments](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/disable-comments/index.md): Disable Comments schaltet Kommentare auf der ganzen Website oder pro Inhaltstyp ab, samt Menüs, Feeds und Zugängen, die dazugehören. Unsere Einschätzung, wo es passt, seine Grenzen bei manchen Themes, die Einstellungen, die du aktivieren solltest, und sicheres Löschen alter Kommentare.
- [Divi](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/divi/index.md): Divi, das Theme mit visuellem Builder von Elegant Themes, hat keine kostenlose Version, deckt aber unbegrenzt viele Websites ab. Unsere Einschätzung zu Stärken, Grenzen, dem Umstieg von Divi 4 auf Divi 5, den wichtigen Einstellungen und den Lücken, die du kennen solltest.
- [Duplicate Page](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/duplicate-page/index.md): Duplicate Page, eines der meistinstallierten Plugins zum Duplizieren in WordPress, kopiert Beiträge, Seiten und eigene Inhaltstypen mit einem Klick, samt Taxonomien und Feldern. Unsere Einschätzung, was es kopiert, wo es gegenüber Yoast Duplicate Post an Grenzen stößt, welche Einstellungen du wählen solltest und welche Lücken es gab.
- [Duplicator](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/duplicator/index.md): Duplicator kopiert eine komplette WordPress-Website in ein Archiv samt Installer, zum Umziehen, Klonen oder Sichern. Unsere Einschätzung, was die Gratisversion wirklich kann, was Pro ergänzt, welche Einstellungen Archive und Installer schützen und welche Lücken es gab.
- [Easy Digital Downloads](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/easy-digital-downloads/index.md): Easy Digital Downloads macht aus WordPress einen Shop für digitale Dateien, mit geschützten Download-Links und integrierten Zahlungen über Stripe, PayPal und Square. Unsere Einschätzung, ob es zu deinen Verkäufen passt, die Einstellungen, die Dateien und Kasse schützen, und die Lücken, die du kennen solltest.
- [Easy Table of Contents](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/easy-table-of-contents/index.md): Easy Table of Contents fügt deinen Beiträgen und Seiten automatisch ein klickbares Inhaltsverzeichnis hinzu, gebaut aus ihren Überschriften. Unsere Einschätzung zur kostenlosen und zur Pro-Version, die Einstellungen gegen überflüssige Verzeichnisse, der Modus ohne Skript und die seit 2024 behobenen Lücken.
- [Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/elementor/index.md): Elementor, einer der meistinstallierten Page-Builder für WordPress, ersetzt die klassische Bearbeitung durch einen visuellen Drag-and-drop-Editor. Unsere Einschätzung zur kostenlosen Version und zu Pro, die Grenzen, die du kennen solltest, die Sicherheits- und Leistungseinstellungen und die wichtigsten Lücken.
- [ElementsKit Elementor Addons](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/elementskit/index.md): ElementsKit ergänzt Elementor um Widgets, einen Header- und Footer-Builder und ein Mega-Menü, alles kostenlos. Unsere Einschätzung der kostenlosen und der Pro-Version, die Widgets und Module, die du abschalten solltest, die Fallen des Einrichtungsassistenten und die bekannten Sicherheitslücken.
- [Enable Media Replace](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/enable-media-replace/index.md): Enable Media Replace tauscht die Datei eines Bildes oder PDFs in deiner Mediathek aus, ohne die URL zu ändern oder deine Seiten zu beschädigen. Unsere Einschätzung der zwei Austauschmodi, der richtigen Optionen, der echten Grenzen und der 2026 behobenen Lücken.
- [Enfold](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/enfold/index.md): Enfold, das vielseitige Theme von Kriesi auf ThemeForest, vereint Design der Website und Page-Builder für eine Einmalzahlung pro Website. Unsere Einschätzung zu Stärken, Grenzen, den wichtigen Einstellungen und den Lücken, die du kennen solltest.
- [Envira Gallery](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/envira-gallery/index.md): Envira Gallery baut Bildergalerien per Drag-and-drop, mit Lightbox und Lazy Loading. Unsere Einschätzung zur Gratisversion und zu den bezahlten Tarifen, die Einstellungen für Bildgewicht und Berechtigungen, die du anpassen solltest, und die 2026 behobenen Lücken.
- [Essential Addons for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/essential-addons-for-elementor/index.md): Essential Addons for Elementor ergänzt Elementor um mehr als 60 kostenlose Widgets, darunter WooCommerce-Widgets und ein Login-Formular. Unsere Einschätzung zur kostenlosen Version und zu Pro, die Widgets zum Abschalten, die Einstellungen der Registrierung und die wichtigsten Lücken.
- [Essential Blocks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/essential-blocks/index.md): Essential Blocks ergänzt den WordPress-Editor um mehr als 70 Blöcke, darunter WooCommerce-Blöcke, ein Formular und KI-Werkzeuge. Unsere Einschätzung für die Wahl zwischen Gratisversion und Pro, die passenden Einstellungen für Schriften, Blöcke und Sicherheit und die Lücken, die du kennen solltest.
- [EWWW Image Optimizer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ewww-image-optimizer/index.md): EWWW Image Optimizer komprimiert deine Bilder auf deinem eigenen Server, ohne Kontingent, und ergänzt WebP, Skalierung und Lazy Load. Unsere Einschätzung der Gratisversion und der Bezahlpläne, die sicheren Einstellungen und die Schwachstellen, die du kennen solltest.
- [ExactMetrics](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/exactmetrics/index.md): ExactMetrics verbindet WordPress ohne Code mit Google Analytics 4 und fasst deine Statistiken im Dashboard zusammen. Unsere Einschätzung zur kostenlosen Version und zu den Bezahltarifen, die Tracking- und Rechte-Einstellungen, die du setzen solltest, und die 2026 behobenen Lücken.
- [FiboSearch (Ajax Search for WooCommerce)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/fibosearch/index.md): FiboSearch, das Freemium-Plugin von Damian Góra, ersetzt die WooCommerce-Suche durch eine Leiste mit Sofortvorschlägen samt Bild, Preis und Artikelnummer. Unsere Einschätzung zur Wahl zwischen Gratisversion und Pro, die Einstellungen für eine nützliche Suche und die jüngsten Lücken, die du schließen solltest.
- [Firelight Lightbox (Easy FancyBox)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/firelight-lightbox/index.md): Firelight Lightbox, das frühere Easy FancyBox, öffnet Bilder, Galerien, Videos und PDFs direkt nach der Aktivierung in einem überlagerten Fenster. Unsere Einschätzung zu Gratis- und Pro-Version, die Einstellungen für Datenschutz und Ladezeit, die du prüfen solltest, und die behobenen XSS-Lücken.
- [Flamingo](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/flamingo/index.md): Flamingo speichert in WordPress eine Kopie jeder Einsendung aus Contact Form 7, auch wenn die Benachrichtigungs-E-Mail fehlschlägt. Hier erfährst du, wem es hilft, wo seine echten Grenzen liegen (Aufbewahrung, DSGVO), welche Einstellungen du in deinen Formularen setzen solltest und welche Lücken behoben wurden.
- [Flatsome](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/flatsome/index.md): Flatsome, das WooCommerce-Theme von UX Themes auf ThemeForest, vereint einen visuellen Builder und Shop-Werkzeuge für eine Einmalzahlung pro Website. Unsere Einschätzung zu Stärken, Grenzen, den wichtigen Einstellungen und den behobenen Lücken, die du kennen solltest.
- [Fluent Forms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/fluent-forms/index.md): Fluent Forms ist ein Drag-and-drop-Formular-Baukasten, der Einsendungen speichert und schon in der Gratisversion bedingte Logik bietet. Hier erfährst du, für wen er passt, was Pro vorbehalten bleibt, welche Anti-Spam-Einstellungen du aktivieren solltest und welche Lücken du kennen musst.
- [FluentSMTP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/fluentsmtp/index.md): FluentSMTP verschickt WordPress-E-Mails über Amazon SES, Gmail, Outlook oder jeden SMTP-Server, kostenlos und ohne Bezahlversion. Hier erfährst du, für wen es passt, wo seine echten Grenzen liegen, welche Absender- und Protokolleinstellungen du setzen solltest und welche behobenen Lücken du kennen musst.
- [Font Awesome](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/font-awesome/index.md): Font Awesome ist das offizielle Plugin, um die Free- oder Pro-Icons der gleichnamigen Bibliothek in WordPress anzuzeigen. Dieses Profil zeigt, für wen es sich eignet, wo seine Grenzen liegen (CDN, Pro-Abo), welche Einstellungen du wählen solltest und welche Lücken behoben sind.
- [FooGallery](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/foogallery/index.md): FooGallery baut Fotogalerien, Alben und Karussells aus deiner Mediathek, mit sieben kostenlosen Layouts. Unsere Einschätzung zur Gratisversion und zu den PRO-Tarifen, die Einstellungen für Rechte und Ladezeit, die du prüfen solltest, und die behobenen Lücken.
- [Formidable Forms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/formidable-forms/index.md): Formidable Forms ist ein Drag-and-drop-Formular-Baukasten, der Übermittlungen schon in der Gratisversion speichert und bis zu Rechnern und Verzeichnissen reicht. Diese Seite zeigt, für wen er passt, was Lizenzen und Zahlungsgebühren kosten, welche Einstellungen sinnvoll sind und welche Lücken du kennen solltest.
- [Forminator](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/forminator/index.md): Forminator ist der kostenlose Formular-Builder von WPMU DEV, mit Zahlungen, Umfragen und Quiz an Bord. Diese Seite zeigt, für wen er passt, seine echten Grenzen, die Einstellungen für Spamschutz, DSGVO und Uploads und warum seine Sicherheitsupdates so wichtig sind.
- [GA Google Analytics](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ga-google-analytics/index.md): GA Google Analytics fügt das GA4-Tag von Google in jede WordPress-Seite ein, ohne eigenes Dashboard und ohne Verbindung zu deinem Google-Konto. Unsere Einschätzung des sehr schlanken Plugins, seiner Grenzen bei Einwilligung und Ausschlüssen, der passenden Einstellungen und dessen, was Pro ergänzt.
- [GDPR Cookie Compliance](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/gdpr-cookie-compliance/index.md): GDPR Cookie Compliance von Moove Agency zeigt ein Cookie-Banner und lädt deine Tracking-Skripte erst nach der Einwilligung, ohne Konto oder externen Dienst. Unsere Einschätzung zur kostenlosen Version und zum Premium-Add-on, die Einstellungen nach den Vorgaben der CNIL und die behobenen Lücken.
- [GenerateBlocks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/generateblocks/index.md): GenerateBlocks ergänzt den WordPress-Editor um wenige, sehr flexibel einstellbare Blöcke, vom Container bis zur Inhaltsabfrage, mit CSS nur für die genutzten Blöcke. Unsere Einschätzung zur Gratis- und Pro-Version, die passenden Einstellungen und die Lücken, die du auf einer Website mit mehreren Autoren kennen solltest.
- [GeneratePress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/generatepress/index.md): GeneratePress ist ein sehr schlankes klassisches WordPress-Theme, das du im Customizer einstellst und das für den Block-Editor gedacht ist. Unsere Einschätzung zum kostenlosen Theme und zu GeneratePress One, die Einstellungen, die du prüfen solltest, und die bekannten Lücken in GP Premium.
- [GiveWP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/givewp/index.md): GiveWP, das Spenden-Plugin von Nexcess, ergänzt WordPress um Spendenformulare, Kampagnen und Spenderverwaltung, mit Stripe und PayPal schon in der Gratisversion. Unsere Einschätzung hilft dir zu entscheiden, ob es zu deinem Verein passt, dazu die Einstellungen gegen Spam, Datenlecks und böse Überraschungen.
- [Google for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/google-for-woocommerce/index.md): Google for WooCommerce, das kostenlose Plugin von WooCommerce, überträgt deinen Katalog ins Google Merchant Center und steuert deine Google-Ads-Kampagnen aus WordPress. Unsere Einschätzung, ob es zu deinem Shop passt, und die Einstellungen gegen böse Überraschungen: Versand, Gutscheine, erweiterte Conversions und Einwilligung.
- [Gravity Forms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/gravity-forms/index.md): Gravity Forms ist ein kostenpflichtiges Formular-Plugin ohne Gratisversion, das Agenturen wegen gespeicherter Einträge und bedingter Logik schätzen. Hier erfährst du, für wen sich der Preis lohnt, was jede Lizenz enthält, welche Spamschutz- und Datenschutz-Einstellungen du setzen solltest und welche aktuellen Lücken du kennen musst.
- [GreenShift](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/greenshift/index.md): GreenShift ergänzt den Block-Editor um Layout-Blöcke und schlanke Animationen, die nur geladen werden, wenn du sie nutzt. Unsere Einschätzung zur Wahl zwischen Gratis-Kern und Bezahlpaketen, die passenden Einstellungen für CSS, Schriften und Rollen und die Sicherheitslücken, die du kennen solltest.
- [GTM4WP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/gtm4wp/index.md): GTM4WP bringt Google Tag Manager in WordPress und füllt die Datenschicht mit deinen Inhalten, deinen Besuchern und dem WooCommerce-Kaufprozess. Unsere Einschätzung des kostenlosen Plugins, seine Grenzen seit Version 2.0, die Einstellungen, die personenbezogene Daten schützen, und die behobenen Sicherheitslücken.
- [GTranslate](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/gtranslate/index.md): GTranslate ergänzt WordPress um einen Sprachumschalter, der deine Seiten automatisch übersetzt, kostenlos für nichtkommerzielle Nutzung oder über einen indexierbaren Bezahl-Proxy. Unsere Einschätzung zu Grenzen, Tarifen, sinnvollen Einstellungen und den behobenen Sicherheitslücken, die du kennen solltest.
- [Gutenberg](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/gutenberg/index.md): Das Gutenberg-Plugin von WordPress.org bringt dir neue Funktionen des Block-Editors und des Website-Editors, bevor sie in WordPress ankommen. Unsere Einschätzung, wo es hingehört, welche Risiken es auf Live-Websites hat, welche Experimente du auslassen solltest und welche Lücken es gab.
- [Happy Addons for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/happy-addons/index.md): Happy Addons ergänzt Elementor um Dutzende Widgets, Animationen und einen kostenlosen Theme Builder. Unsere Einschätzung zur Gratis- und Pro-Version, was du abschalten solltest, welche Einstellungen du prüfen musst und welche behobenen Lücken du vor der Installation kennen solltest.
- [Header Footer Code Manager](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/header-footer-code-manager/index.md): Header Footer Code Manager fügt deine Tracking-Codes, Pixel und Fremdskripte in Header, Footer oder Inhalt ein, Seite für Seite. Unsere Einschätzung zur Gratis- und Pro-Version, die Einstellungen, die böse Überraschungen vermeiden, und die bereits behobenen Lücken.
- [Hello Biz](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/hello-biz/index.md): Hello Biz ist das kostenlose Theme, das Elementor für Unternehmenswebsites anbietet, mit einer Startseite im Dashboard und einer geführten Einrichtung von Hello+. Unsere Einschätzung: was es gegenüber Hello Elementor bringt, seine Schwächen, die wichtigen Einstellungen und seine Sicherheit.
- [Hello Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/hello-elementor/index.md): Hello Elementor ist das schlanke, fast leere Theme, das Elementor als Basis für seinen Page Builder veröffentlicht. Unsere Einschätzung, was es mitbringt und was es Elementor überlässt, welche Einstellungen du ändern solltest, welche nicht, und wie seine Sicherheitsbilanz aussieht.
- [Hestia](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/hestia/index.md): Hestia ist ein klassisches Theme von Themeisle, das im Customizer eine Startseite aus Abschnitten aufbaut. Unsere Einschätzung zu den kostenlosen und kostenpflichtigen Abschnitten, den Grenzen (Google Fonts, Übersetzung der Startseite), den nötigen Einstellungen und der Sicherheitsbilanz.
- [HubSpot](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/hubspot/index.md): Das offizielle HubSpot-Plugin verbindet WordPress mit dem kostenlosen CRM von HubSpot: Formulare, Livechat, Marketing-E-Mails und Besucher-Tracking. Unsere Einschätzung, was gratis ist und was kostet, welche Tracking- und Einwilligungseinstellungen du wählen solltest und welche behobenen Lücken du kennen solltest.
- [Hummingbird](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/hummingbird/index.md): Hummingbird, das Performance-Plugin von WPMU DEV, vereint Seiten-Cache, Komprimierung, CSS- und JavaScript-Optimierung und eine Cloudflare-Anbindung in einer Gratisversion. Unsere Einschätzung, was der Pro-Version vorbehalten ist, sichere Einstellungen und die Sicherheitslücken, die du vor der Installation kennen solltest.
- [Image Optimizer by Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/image-optimizer-elementor/index.md): Image Optimizer by Elementor komprimiert, verkleinert und wandelt deine Bilder auf den Servern von Elementor in WebP oder AVIF um, abgerechnet über Credits. Unsere Einschätzung zu Testphase und Tarifen, die Einstellungen, die Credits sparen, und die 2026 behobenen Lücken.
- [Imagify](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/imagify/index.md): Imagify, der Bildoptimierer der WP-Rocket-Macher, komprimiert deine Bilder auf eigenen Servern und wandelt sie in WebP oder AVIF um. Unsere Einschätzung des Gratiskontingents und der Bezahltarife, die Einstellungen vor der Mengen-Optimierung und die Punkte, auf die du achten solltest.
- [iubenda](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/iubenda/index.md): iubenda verbindet WordPress mit einem gehosteten Dienst, der Cookie-Banner, Datenschutzerklärung und Einwilligungsnachweise liefert, von Juristen aktuell gehalten. Unsere Einschätzung zum Gratis-Plan und zu den Bezahlplänen, zu den Blockier-Einstellungen, die du prüfen solltest, und zu den Lücken von 2026.
- [Jeg Elementor Kit](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/jeg-kit-for-elementor/index.md): Jeg Kit for Elementor, früher Jeg Elementor Kit, ergänzt Elementor um rund vierzig kostenlose Widgets, einen globalen Header und Footer und importierbare Demos. Unsere Einschätzung zur Wahl zwischen Gratisversion und Pro, die passenden Einstellungen und die Lücken, die du kennen solltest, Updates inklusive.
- [JetElements for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/jetelements/index.md): JetElements, das Plugin von Crocoblock, erweitert Elementor um rund vierzig Widgets: Karussells, Portfolio, Diagramme, Zeitleisten, Karten und WooCommerce. Unsere Einschätzung zu Stärken, Grenzen, Preis, sinnvollen Einstellungen und den Sicherheitslücken, die du kennen solltest.
- [Jetpack](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/jetpack/index.md): Jetpack, der Werkzeugkasten von Automattic, verbindet deine Website mit der Cloud von WordPress.com für Statistiken, Bilder-CDN, Sicherheit und Backups. Unsere Einschätzung, was wirklich kostenlos ist, was die Tarife kosten, welche Sicherheitseinstellungen du aktivieren solltest und welche Lücken behoben wurden.
- [Joinchat](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/joinchat/index.md): Joinchat ergänzt WordPress um einen schwebenden WhatsApp-Button, der einen Chat mit vorformulierter Nachricht öffnet. Unsere Einschätzung zu Gratis- und Premium-Version, die passenden Einstellungen für QR-Code, Opt-in und WooCommerce und die in 6.4.2 behobene Lücke.
- [Kadence](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/kadence/index.md): Kadence ist ein kostenloses WordPress-Theme, das du im Customizer einstellst, mit vollständigem Header-Builder und enger Anbindung an den Block-Editor. Unsere Einschätzung zum Theme und zu Kadence Pro, die passenden Performance-Einstellungen und was du über seine Sicherheit wissen solltest.
- [Kadence Blocks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/kadence-blocks/index.md): Kadence Blocks macht aus dem WordPress-Block-Editor ein vollständiges Layout-Werkzeug: Zeilen, Formulare, Galerien, Header und ein Leistungsoptimierer. Unsere Einschätzung zur Wahl zwischen Gratisversion und Pro, die passenden Einstellungen für Schriften, Sichtbarkeit und Optimierung und die Lücken, die du kennen solltest.
- [Kirki](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/kirki/index.md): Kirki, lange ein Options-Framework für Themes, ist heute ein visueller Builder mit freier Arbeitsfläche. Unsere Einschätzung zur Wahl zwischen Gratisversion und Pro, die passenden Einstellungen für Datei-Uploads und Bilder und die vielen seit Version 6 behobenen Lücken, die du kennen solltest.
- [LearnDash LMS](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/learndash/index.md): LearnDash LMS, das E-Learning-Plugin von Liquid Web, erstellt und verkauft Kurse mit Quizzen, Aufgaben, Zertifikaten und Gruppen. Unsere Einschätzung, ob sich die Lizenz ohne kostenlose Version lohnt, welche Aufgaben- und Lizenzeinstellungen du prüfen solltest und welche neuen Lücken du schließen musst.
- [LearnPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/learnpress/index.md): LearnPress, das kostenlose LMS-Plugin von ThimPress, erstellt und verkauft Online- und Präsenzkurse in WordPress. Unsere Einschätzung, was die kostenlose Version abdeckt, welche Add-ons Geld kosten, welche Einstellungen du prüfen solltest und welche Lücken regelmäßige Updates verlangen.
- [Limit Login Attempts Reloaded](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/limit-login-attempts-reloaded/index.md): Limit Login Attempts Reloaded sperrt IP-Adressen aus, die auf der WordPress-Login-Seite ein falsches Passwort nach dem anderen eingeben. Unsere Einschätzung zur Gratis- und Premium-Version, die sicheren Einstellungen, mit denen du Besucher hinter einem Proxy nicht aussperrst, und die behobenen Lücken.
- [LiteSpeed Cache](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/litespeed-cache/index.md): LiteSpeed Cache, eines der meistinstallierten Cache-Plugins für WordPress, verbindet einen vom Server verwalteten Seiten-Cache mit vielen Optimierungen. Unsere Einschätzung, was einen LiteSpeed-Server oder QUIC.cloud braucht, die sicheren Einstellungen und die Lücken, die du kennen solltest.
- [Loco Translate](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/loco-translate/index.md): Mit Loco Translate korrigierst und ergänzt du die Übersetzungen deiner Themes, Plugins und von WordPress direkt im Dashboard, auf Wunsch mit maschineller Übersetzung. Unsere Einschätzung, der richtige Speicherort gegen Datenverlust bei Updates, die Zugriffseinstellungen und die behobenen Sicherheitslücken.
- [Loginizer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/loginizer/index.md): Loginizer, das Plugin von Softaculous, sperrt IP-Adressen, die am WordPress-Login ein falsches Passwort nach dem anderen probieren. Unser Urteil zur Gratis- und Pro-Version, sichere Einstellungen, damit Besucher hinter einem Proxy nicht ausgesperrt werden, und die behobenen Lücken.
- [Mailchimp for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/mailchimp-for-woocommerce/index.md): Mailchimp for WooCommerce, die offizielle und kostenlose Integration von Mailchimp, überträgt Kunden, Bestellungen und Warenkörbe deines Shops an deine Zielgruppe. Unsere Einschätzung, ob sie zu dir passt, was das Mailchimp-Konto wirklich kostet und welche Einstellungen zu Einwilligung, Tracking und Zugriff du prüfen solltest.
- [MailPoet](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/mailpoet/index.md): MailPoet erstellt und verschickt Newsletter, Beitragsbenachrichtigungen und WooCommerce-E-Mails direkt aus WordPress, mit Abonnenten in deiner eigenen Datenbank. Unsere Einschätzung zur kostenlosen Version und den bezahlten Tarifen, die Versand- und Datenschutz-Einstellungen, die du setzen solltest, und die behobenen Lücken.
- [Maintenance (WP Maintenance)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-maintenance/index.md): Maintenance, auch WP Maintenance genannt, zeigt Besuchern eine Warteseite, während du an deiner Website arbeitest. Unsere Einschätzung zur kostenlosen und zur PRO-Version, die Einstellungen vor dem Aktivieren des Wartungsmodus, seine echten Grenzen und seine Sicherheit.
- [MainWP Child](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/mainwp-child/index.md): MainWP Child verbindet deine WordPress-Websites mit einem MainWP Dashboard, das du selbst hostest, kostenlos für beliebig viele Websites. Unsere Einschätzung zur Gratisversion und zu MainWP Pro, die Verbindungseinstellungen, die du absichern solltest, und die schweren Lücken von 2026.
- [ManageWP Worker](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/managewp-worker/index.md): ManageWP Worker verbindet deine WordPress-Website mit dem ManageWP-Dashboard von GoDaddy, das Updates, Backups und Anmeldungen vieler Websites verwaltet. Unsere Einschätzung zur Gratisversion und zu den bezahlten Add-ons, die Einstellungen, die du prüfen solltest, und die 2026 behobenen Lücken.
- [Matomo Analytics](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/matomo/index.md): Matomo Analytics bringt eine vollständige Webanalyse-Plattform in WordPress, deren Daten in deiner eigenen Datenbank bleiben. Unsere Einschätzung im Vergleich zu Google Analytics, zur Serverlast, zu den kostenpflichtigen Modulen, zu den empfohlenen Datenschutz-Einstellungen und zu den behobenen Lücken.
- [Max Mega Menu](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/max-mega-menu/index.md): Max Mega Menu macht aus WordPress-Menüs mehrspaltige Mega-Menüs mit Widgets, Blöcken und einem Off-Canvas-Mobilmenü. Unsere Einschätzung zu Gratis- und Pro-Version, die Einstellungen, die du für Barrierefreiheit und Mobilgeräte prüfen solltest, und die behobenen Lücken.
- [MC4WP: Mailchimp for WordPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/mailchimp-for-wordpress/index.md): MC4WP verbindet WordPress mit Mailchimp: ein Anmeldeformular plus Checkboxen in deinen Kommentar-, Kontakt- oder Kassenformularen. Unsere Einschätzung zur Gratis- und Premium-Version, die Einwilligungs-Einstellungen, die du behalten solltest, und die behobenen Lücken, die du kennen solltest.
- [MemberPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/memberpress/index.md): MemberPress, das kostenpflichtige Mitglieder-Plugin von Caseproof, reserviert deine Inhalte und Kurse für Mitglieder und kassiert wiederkehrende Zahlungen. Unsere Einschätzung zu den Tarifen und ihren versteckten Kosten, den Sicherheitseinstellungen zum Aktivieren und den behobenen Lücken, die du kennen solltest.
- [Members](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/members/index.md): Members, der kostenlose Rollen-Editor von MemberPress, verwaltet in WordPress Rollen, Berechtigungen, geschützte Inhalte und private Websites. Unsere Einschätzung, was er wirklich schützt, was durchrutscht, welche Einstellungen du wählen solltest und welche behobenen Lücken du kennen musst.
- [Meta Box](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/meta-box/index.md): Meta Box ist ein kostenloses Framework, mit dem du benutzerdefinierte Felder in WordPress anlegst, im Code oder über die Oberfläche von Meta Box Lite. Unsere Einschätzung zum kostenlosen Kern und zu den Bezahlplänen, zu den Feldeinstellungen, die weniger preisgeben, und zu den 2026 behobenen Lücken.
- [Meta for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/meta-for-woocommerce/index.md): Meta for WooCommerce, das offizielle Plugin von Meta, verbindet einen WooCommerce-Shop mit Facebook, Instagram und WhatsApp: Pixel, Conversions API und Produktkatalog. Unsere Einschätzung, ob es zu deinem Shop passt, und die Einstellungen, die die an Meta gesendeten Daten begrenzen.
- [Meta pixel for WordPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/meta-pixel-for-wordpress/index.md): Meta pixel for WordPress, das offizielle Plugin von Meta, bringt Pixel und Conversions API auf deine Website und misst Formulare und Käufe ohne Code. Unsere Einschätzung, ob es zu dir passt, die Einstellungen, die weniger Daten an Meta senden, und die behobenen Lücken.
- [MetaSlider](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/metaslider/index.md): MetaSlider baut Bilder-Slideshows und Karussells direkt aus deiner Mediathek, ganz ohne visuellen Builder. Unsere Einschätzung zu Gratis- und Pro-Version, die Einstellungen für Ladezeit und Barrierefreiheit, die du einschalten solltest, und die 2025 und 2026 behobenen Lücken.
- [MetForm](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/metform/index.md): MetForm ist ein Formular-Plugin für Elementor, das Einsendungen im Dashboard speichert. Dieses Datenblatt zeigt, für wen es passt, was die Gratis-Version 2026 verloren hat, welche E-Mail-, Anti-Spam- und Upload-Einstellungen du setzen solltest und welche Lücken behoben sind.
- [Microsoft Clarity](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/microsoft-clarity/index.md): Microsoft Clarity, das offizielle Plugin von Microsoft, verbindet WordPress mit dem kostenlosen Dienst für Sitzungsaufzeichnungen und Heatmaps. Unsere Einschätzung, was es bringt, was es an Microsoft schickt, welche Maskierungs- und Einwilligungseinstellungen du setzen solltest und welche Lücken schon behoben sind.
- [Modula Image Gallery](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/modula-image-gallery/index.md): Modula erstellt Bildergalerien als Raster, Masonry oder freies Layout, mit eingebauter Lightbox. Unsere Einschätzung der kostenlosen Version und der Pro-Tarife, die Einstellungen, die du pro Galerie prüfen solltest, und die 2025 und 2026 behobenen Sicherheitslücken.
- [MonsterInsights](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/monsterinsights/index.md): MonsterInsights verbindet WordPress ohne Code mit Google Analytics 4 und zeigt die wichtigsten Zahlen im Dashboard. Unsere Einschätzung der kostenlosen Version und der Bezahltarife, die Tracking-Einstellungen, die du setzen solltest, und die Lücken, die du kennen musst, inklusive der Warnung von 2026 zu Pro.
- [Neve](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/neve/index.md): Neve, das schlanke Theme von Themeisle, wird im Customizer eingestellt und arbeitet mit dem Block-Editor, Elementor und WooCommerce zusammen. Unsere Einschätzung zum Gratis-Theme und zu Neve Pro, die Einstellungen, die du aktivieren solltest, die, die aus bleiben, und die Begleit-Plugins im Blick.
- [Newsletter](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/newsletter/index.md): Newsletter verwaltet Anmeldungen, Listen und den Versand von Newslettern direkt in WordPress, ohne Abonnentenlimit und ohne externe Plattform. Unsere Einschätzung der kostenlosen Version und der Lizenzen, die Anmelde- und Versandeinstellungen, die du sofort ändern solltest, und die behobenen Lücken, die du kennen solltest.
- [Nextend Social Login](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/nextend-social-login/index.md): Mit Nextend Social Login registrieren und melden sich Besucher über Facebook, Google oder X bei WordPress an, mit echten WordPress-Konten. Unsere Einschätzung zur Gratisversion und zum Pro Addon, die Einstellungen, die die Zwei-Faktor-Anmeldung schützen, und die behobenen Lücken, die du kennen solltest.
- [NextGEN Gallery](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/nextgen-gallery/index.md): NextGEN Gallery ordnet deine Fotos in Galerien, Alben und Schlagwörter, außerhalb der WordPress-Mediathek. Unsere Einschätzung zur Gratisversion und zu den Imagely-Tarifen, die Lightbox- und Rechte-Einstellungen, die du prüfen solltest, und die behobenen Lücken, die du kennen musst.
- [Ninja Forms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ninja-forms/index.md): Ninja Forms ist ein Formular-Builder mit Drag-and-drop, der alle Einsendungen kostenlos speichert und Berechnungen sowie Unterschriften gratis mitbringt. Diese Seite zeigt, für wen er passt, was die Add-ons kosten, welche E-Mail-, Spamschutz- und Aufbewahrungseinstellungen du setzen solltest und was du über seine Sicherheitslücken wissen musst.
- [NitroPack](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/nitropack/index.md): NitroPack überlässt die Optimierung deiner WordPress-Website einem Onlinedienst: Cache, kritisches CSS, WebP-Bilder und CDN, ohne deinen Server zu belasten. Unsere Einschätzung, die Grenzen des Gratis-Tarifs, sichere Einstellungen und die Lücken, die du kennen solltest.
- [OceanWP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/oceanwp/index.md): OceanWP, eines der meistinstallierten WordPress-Themes, bündelt im Customizer ausführliche Einstellungen für Blog, Header und WooCommerce, unterstützt vom Plugin Ocean Extra. Unsere Einschätzung zum Theme und seinen Erweiterungen, die Leistungseinstellungen zum Einschalten und die bekannten Sicherheitslücken.
- [OMGF](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/omgf/index.md): OMGF hostet die Google Fonts, die dein Theme und deine Plugins laden, auf deinem eigenen Server, damit die IP-Adressen deiner Besucher nicht mehr an Google gehen. Unsere Einschätzung, was die Gratisversion übersieht, sichere Einstellungen und behobene Lücken.
- [One Click Demo Import](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/one-click-demo-import/index.md): One Click Demo Import baut die Demo eines kompatiblen Themes mit wenigen Klicks nach: Inhalte, Widgets und Customizer-Einstellungen. Was es wirklich importiert, was es nicht rückgängig machen kann und welche Entscheidungen du beim Import triffst, damit deine Website sauber bleibt.
- [Optimole](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/optimole/index.md): Optimole liefert deine Bilder über ein CDN in der Größe und dem Format aus, die jeder Besucher braucht, ohne die Dateien auf deinem Server anzufassen. Unsere Einschätzung zum Gratis-Tarif mit 2.000 Besuchen, zu den Preisen, sicheren Einstellungen und den 2026 behobenen Lücken.
- [OptinMonster](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/optinmonster/index.md): OptinMonster zeigt auf WordPress Popups, Leisten und Formulare an, die du in seiner Web-App gestaltest, ein Dienst im Abo. Unsere Einschätzung zu den Tarifen, ihren echten Grenzen, den Plugin-Einstellungen, die du wählen solltest, und der Lücke von 2021.
- [Otter Blocks](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/otter-blocks/index.md): Otter Blocks ergänzt den WordPress-Editor um rund zwanzig Blöcke, importfertige Vorlagen und Module für eigenes CSS, Animationen und Sichtbarkeitsbedingungen. Unsere Einschätzung zur Gratis- und Pro-Version, sinnvolle Einstellungen und die 2026 behobenen Lücken.
- [Oxygen](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/oxygen-builder/index.md): Oxygen, der visuelle Builder von Soflyy, lässt sich ohne Lizenz mit einem Badge nutzen oder einmal bezahlen, für unbegrenzt viele Websites. Unsere Einschätzung zu Stärken, Grenzen, KI-Agenten, den passenden Einstellungen und den Lücken, die du kennen solltest.
- [Pagelayer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/pagelayer/index.md): Pagelayer ist ein Drag-and-drop-Page-Builder von Softaculous, den du direkt auf der Seite bearbeitest, mit einer günstigen Pro-Lizenz. Unsere Einschätzung für die Wahl zwischen kostenlos und Pro, die passenden Sicherheits- und Performance-Einstellungen und die behobenen Lücken, die du kennen solltest.
- [PDF Invoices & Packing Slips for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/pdf-invoices-packing-slips-woocommerce/index.md): PDF Invoices & Packing Slips, das kostenlose Plugin von WP Overnight, hängt PDF- oder XML-Rechnungen an WooCommerce-E-Mails an und druckt Lieferscheine. Unsere Einschätzung, ob es für deinen Shop reicht, seine Grenzen (Gutschriften kosten extra) und die richtigen Einstellungen für Nummern und Zugriff.
- [Photo Gallery (10Web)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/photo-gallery/index.md): Photo Gallery von 10Web erstellt Bild- und Videogalerien, Galeriegruppen und eine Lightbox, mit vielen kostenlosen Ansichten. Unsere Einschätzung zur kostenlosen und zur Premium-Version, die Performance-Einstellungen zum Einschalten und die 2026 behobenen Sicherheitslücken.
- [PixelYourSite](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/pixelyoursite/index.md): PixelYourSite bindet das Meta-Pixel mit der Conversions API, Google Analytics 4 und den Google Tag Manager ohne Code ein, samt WooCommerce-Events. Unsere Einschätzung der Gratis- und Pro-Version, die zu prüfenden Einstellungen für Einwilligung und Cache und die behobenen Lücken.
- [Polylang](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/polylang/index.md): Polylang macht WordPress mehrsprachig, indem es die Übersetzungen deiner Beiträge, Menüs und Kategorien verknüpft, mit URLs und hreflang-Tags pro Sprache. Unsere Einschätzung zur Gratis- und Pro-Version, die URL-Einstellungen vor dem Veröffentlichen und die bereits behobenen Lücken.
- [Popup Builder](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/popup-builder/index.md): Popup Builder erstellt Bild-, HTML- und Anmelde-Popups in WordPress, mit 28 kostenpflichtigen Erweiterungen zum Einzelkauf. Unsere Einschätzung zur Gratisversion, die Einstellungen, die das Risiko senken, und die früheren Lücken, darunter eine auf Tausenden Websites ausgenutzte.
- [Popup Maker](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/popup-maker/index.md): Popup Maker erstellt Popups, Slide-ins und Hinweisleisten in WordPress, ohne externen Dienst und ohne Impressionsgrenze. Unsere Einschätzung zur Gratisversion im Vergleich zu Pro und Pro+, die Einstellungen gegen aufdringliche Popups und die Lücken, die du kennen solltest.
- [Post Views Counter](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/post-views-counter/index.md): Post Views Counter zählt die Aufrufe jedes WordPress-Inhalts und zeigt sie auf deiner Website an, ganz ohne externen Dienst. Unsere Einschätzung zur Gratis- und Pro-Version, die Einstellungen für verlässliche Zahlen hinter einem Cache und die zwei behobenen Lücken, die du kennen solltest.
- [PowerPack for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/powerpack-elementor/index.md): PowerPack for Elementor ergänzt Elementor um mehr als vierzig kostenlose Widgets, darunter Styling für sechs Formular-Plugins und Anzeigebedingungen. Unsere Einschätzung zu Gratisversion und Pro, den Widgets, die du abschalten solltest, sicheren Einstellungen und den Lücken, die du kennen solltest.
- [Premium Addons for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/premium-addons-for-elementor/index.md): Premium Addons for Elementor ergänzt das kostenlose Elementor um Dutzende Widgets, ein Mega-Menü, Anzeigebedingungen und WooCommerce-Widgets. Unsere Einschätzung zur Gratis- und PRO-Version, die Widgets zum Abschalten, die Einstellungen zum Prüfen und die behobenen Lücken, die du kennen solltest.
- [Presto Player](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/presto-player/index.md): Presto Player ersetzt den WordPress-Videoplayer durch einen einheitlichen Player für deine selbst gehosteten, YouTube- und Vimeo-Videos, gemacht für Kurse und Verkaufsseiten. Unsere Einschätzung zu Gratis- und Pro-Version, die Einstellungen für Datenschutz und Ladezeit, die du einschalten solltest, und die 2026 behobenen XSS-Lücken.
- [Qi Addons for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/qi-addons-for-elementor/index.md): Qi Addons for Elementor ergänzt Elementor um mehr als 60 kostenlose Widgets, von Preistabellen bis zu WooCommerce-Produktslidern. Unsere Einschätzung zur Wahl zwischen Gratisversion und Premium, das Aussortieren von Widgets für ein schlankeres Stylesheet und die behobenen Lücken, die du kennen solltest.
- [Query Monitor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/query-monitor/index.md): Query Monitor, eines der meistinstallierten Debugging-Werkzeuge für WordPress, zeigt SQL-Abfragen, PHP-Fehler, Hooks und HTTP-Abrufe jeder Seite, Plugin für Plugin. Unsere Einschätzung zum Einsatz, zu den Grenzen, zu sicheren Einstellungen auf der Live-Seite und zur behobenen Lücke, die du kennen solltest.
- [Rank Math SEO](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/rank-math-seo/index.md): Rank Math SEO bündelt Metadaten, Sitemaps, strukturierte Daten, Weiterleitungen und einen 404-Monitor in einem kostenlosen, modularen Plugin. Unsere Einschätzung zur Gratis- und PRO-Version, die Einstellungen zum Prüfen, die Standards zum Beibehalten und die Lücken, die schnelle Updates verlangen.
- [Real Cookie Banner](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/real-cookie-banner/index.md): Real Cookie Banner zeigt das Consent-Banner, blockiert Inhalte von Drittanbietern bis zur Zustimmung und dokumentiert jede Entscheidung in deiner WordPress-Datenbank. Unsere Einschätzung zur Gratis- und PRO-Version, die Einstellungen, die du prüfen solltest, die wichtigen Grenzen und die behobenen Lücken.
- [Really Simple CAPTCHA](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/really-simple-captcha/index.md): Really Simple CAPTCHA ist das kostenlose Modul, das Formularen von Contact Form 7 ein Bild zum Abtippen hinzufügt, ganz ohne externen Dienst. Hier erfährst du, für wen es noch passt, wo seine echten Grenzen liegen, welche Einstellungen du setzen solltest und worauf du bei der Sicherheit achten musst.
- [Really Simple Security](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/really-simple-security/index.md): Really Simple Security, früher Really Simple SSL, stellt eine WordPress-Website auf HTTPS um und ergänzt Härtung, Warnungen vor Sicherheitslücken und Zwei-Faktor-Login per E-Mail. Unser Urteil zur Gratis- und Pro-Version, sichere Einstellungen und die Lücken in der Zwei-Faktor-Anmeldung.
- [Redirection](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/redirection/index.md): Redirection, eines der meistinstallierten Weiterleitungs-Plugins für WordPress, verwaltet 301-Weiterleitungen und das Tracking von 404-Fehlern, ohne dass du den Server anfassen musst. Unsere Einschätzung zu Stärken und Schwächen, den passenden Protokoll- und IP-Einstellungen und zur Sicherheitsbilanz.
- [Redux Framework](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/redux-framework/index.md): Redux Framework ist das Options-Framework, mit dem viele Themes ihr Einstellungspanel bauen. Unser Test zeigt dir, ob du es brauchst, welche Einstellungen auf einer Live-Website sinnvoll sind und welche behobenen Sicherheitslücken du kennen solltest.
- [Regenerate Thumbnails](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/regenerate-thumbnails/index.md): Regenerate Thumbnails erstellt die verkleinerten Kopien deiner Bilder neu, wenn du in WordPress das Theme oder die Bildgrößen änderst. Unsere Einschätzung des kostenlosen Werkzeugs, seiner echten Grenzen, welche Optionen du aktivierst oder lässt und wie du eine Mediathek bearbeitest, ohne Bilder zu zerstören.
- [Royal Elementor Addons](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/royal-elementor-addons/index.md): Royal Elementor Addons ergänzt das kostenlose Elementor um Dutzende Widgets, einen Theme Builder, einen WooCommerce-Builder und komplette Website-Kits. Unsere Einschätzung zu Gratis, Pro und Expert, die Module zum Abschalten, die Formular-Einstellungen und eine Liste an Lücken, die du ernst nehmen solltest.
- [Safe SVG](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/safe-svg/index.md): Safe SVG, das kostenlose Plugin von 10up, erlaubt SVG-Uploads in WordPress und bereinigt jede Datei vor dem Speichern. Unsere Einschätzung zu Stärken und Grenzen, welche Rollen du freigeben solltest, nützliche Filter und die 2026 behobenen Lücken.
- [Security Optimizer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/security-optimizer-siteground/index.md): Security Optimizer, das kostenlose Sicherheits-Plugin von SiteGround, härtet WordPress und schützt den Login, ganz ohne Firewall oder Scanner. Unsere Einschätzung, was es wirklich abdeckt, welche sicheren Einstellungen du setzen solltest und welche Lücken in seinen eigenen Login-Funktionen behoben wurden.
- [SeedProd](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/seedprod/index.md): SeedProd zeigt Besuchern eine Coming-Soon- oder Wartungsseite, während du an der Website arbeitest, und dient zugleich als Builder für Landingpages. Unsere Einschätzung zur kostenlosen Version und zu den bezahlten Tarifen, die passenden Einstellungen und die geschlossenen Sicherheitslücken, die du kennen solltest.
- [SEOKEY](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/seokey/index.md): SEOKEY, das SEO-Plugin der französischen Agentur SeoMix, setzt technische Optimierungen ohne Einrichtung um und prüft die ganze Website, um dir den nächsten Schritt zu nennen. Unsere Einschätzung, was kostenlos ist und was nur PRO bietet, welche Einstellungen du prüfen solltest und wie es um die Sicherheit steht.
- [SEOPress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/seopress/index.md): SEOPress, ein französisches SEO-Plugin für WordPress, verwaltet Titel, Meta-Beschreibungen, Sitemaps und Social-Tags, mit Inhaltsanalyse für beliebig viele Keywords. Unsere Einschätzung zur kostenlosen und zur PRO-Version, die Einstellungen zum Aktivieren und die behobenen Lücken, die du kennen solltest.
- [Shortcodes Ultimate](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/shortcodes-ultimate/index.md): Shortcodes Ultimate bringt mehr als 50 Shortcodes (Tabs, Akkordeons, Buttons, Karussells) samt visuellem Generator. Unsere Einschätzung zur Gratis- und Pro-Version, die erweiterten Einstellungen, die du prüfen solltest, und die Lücken, die vor allem Websites mit mehreren Redakteuren treffen.
- [ShortPixel Image Optimizer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/shortpixel-image-optimizer/index.md): ShortPixel Image Optimizer komprimiert deine Bilder in der Cloud und erzeugt WebP- und AVIF-Kopien, ohne deinen Server zu belasten. Unsere Einschätzung zum Credit-System und zu den Tarifen, die Einstellungen vor der Sammelverarbeitung und die behobenen Sicherheitslücken, die du kennen solltest.
- [Simple Cloudflare Turnstile](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/simple-cloudflare-turnstile/index.md): Simple Cloudflare Turnstile bringt das kostenlose CAPTCHA von Cloudflare in die Formulare von WordPress, WooCommerce und den wichtigsten Formular-Plugins. Unsere Einschätzung, sichere Einstellungen, mit denen du dich nicht selbst aussperrst, und die behobenen Lücken des Plugins.
- [Simple Custom CSS and JS](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/simple-custom-css-and-js/index.md): Simple Custom CSS and JS hält deine CSS-, JavaScript- und HTML-Anpassungen aus dem Theme heraus, Code für Code. Unsere Einschätzung der Gratis- und der Pro-Version, die Einstellungen, die seine Spuren aus deinen Seiten entfernen, und die Vorsicht, die ein Werkzeug mit Zugriff auf jede Seite verlangt.
- [Simple History](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/simple-history/index.md): Simple History zeichnet auf, wer im WordPress-Backend was getan hat: Inhalte, Konten, Anmeldungen, Plugins und Einstellungen. Unsere Einschätzung zur kostenlosen Version und zu Premium, die sicheren Einstellungen und die behobenen Lücken im Plugin selbst.
- [Site Kit by Google](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/site-kit-by-google/index.md): Site Kit by Google, das offizielle Plugin von Google, verbindet WordPress mit Search Console, Analytics, AdSense und PageSpeed Insights und setzt ihre Tags ohne Code. Hier erfährst du, wo seine Grenzen liegen, welche Tracking- und Einwilligungseinstellungen du setzen solltest und welche Lücken bekannt sind.
- [SiteOrigin Page Builder](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/siteorigin-page-builder/index.md): SiteOrigin Page Builder baut Seiten aus Zeilen, Spalten und Widgets, kostenlos und mit fast jedem Theme. Unsere Einschätzung, ob er noch zu deiner Website passt, die Einstellungen, die deine Layouts schützen, und die behobenen Schwachstellen, die du kennen solltest.
- [Slider Revolution](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/slider-revolution/index.md): Slider Revolution baut animierte Slider, Karussells und Hero-Bereiche in einem visuellen Editor, mit einem Kern, der jetzt kostenlos ist. Unsere Einschätzung, was die Lizenz abdeckt, welche Lade- und Datenschutz-Einstellungen du wählen solltest und welche Lücken du kennen musst.
- [Smart Slider 3](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/smart-slider-3/index.md): Smart Slider 3 baut responsive Slider in einem visuellen Editor mit Ebenen, mit einer sehr umfangreichen Gratisversion. Unsere Einschätzung zu Gratis und Pro, die passenden Lade- und Datenschutzeinstellungen und die 2026 geschlossenen Lücken, die du kennen solltest.
- [Smash Balloon Custom Facebook Feed](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/custom-facebook-feed/index.md): Smash Balloon Custom Facebook Feed zeigt die Beiträge deiner Facebook-Seite in WordPress an, als Text, den Google lesen kann. Unsere Einschätzung der kostenlosen Version im Vergleich zu Facebook Feed Pro, die passenden DSGVO- und Cache-Einstellungen und die XSS-Lücken, die du kennen solltest.
- [Smash Balloon Instagram Feed](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/smash-balloon-instagram-feed/index.md): Smash Balloon Instagram Feed zeigt deine Instagram-Beiträge als Raster in WordPress, mit Cache und lokalen Bildern. Unsere Einschätzung zur kostenlosen und zur Pro-Version, was die Instagram-API seit 2024 verlangt, die passenden DSGVO- und Cache-Einstellungen und die behobenen Lücken.
- [Smash Balloon YouTube Feed](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/smash-balloon-youtube-feed/index.md): Smash Balloon YouTube Feed zeigt die Videos deines YouTube-Kanals in WordPress als Raster, Liste oder Galerie, mit Cache und einem Player, der erst bei Bedarf lädt. Unsere Einschätzung zur kostenlosen Version und zu Pro, die passenden DSGVO- und Cache-Einstellungen und die behobenen Lücken.
- [Smush](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/smush/index.md): Smush, der Bildoptimierer von WPMU DEV, komprimiert deine Mediathek beim Upload und im Massendurchlauf und ergänzt Lazy Loading für Bilder. Unsere Einschätzung der kostenlosen Version und von Pro, die passenden Einstellungen, die Grenzen und die behobenen Sicherheitslücken.
- [Social Chat (WP WhatsApp Chat)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/social-chat/index.md): Social Chat, das frühere WP WhatsApp Chat von QuadLayers, fügt WordPress einen Button hinzu, der eine WhatsApp-Unterhaltung mit vorausgefüllter Nachricht öffnet. Unsere Einschätzung zur Gratisversion im Vergleich zu Premium, die Einstellungen, die du nach der Installation ändern solltest, und die behobenen Lücken.
- [Solid Security](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/solid-security/index.md): Solid Security, 2026 in Kadence Security umbenannt, schützt vor allem den WordPress-Login: Aussperrungen, Zwei-Faktor-Authentifizierung und Passwortregeln. Unsere Einschätzung zur Gratis- und zur Pro-Version, die sicheren Einstellungen und die behobenen Lücken im Plugin selbst.
- [Spectra](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/spectra/index.md): Spectra, die Gutenberg-Blockbibliothek von Brainstorm Force, heißt jetzt Spectra Legacy und bekommt nur noch Korrekturen. Unsere Einschätzung, ob du es behalten solltest, die passenden Einstellungen für Schriften, Dateien und Sichtbarkeit und die Lücken, die du kennen solltest.
- [Speed Optimizer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/speed-optimizer-siteground/index.md): Speed Optimizer, das kostenlose Plugin des Hosters SiteGround, verbindet Caching mit Code- und Bildoptimierung. Unsere Einschätzung, was nur bei SiteGround funktioniert, die sicheren Einstellungen und die Sicherheitslücken, die du kennen solltest.
- [SpeedyCache](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/speedycache/index.md): SpeedyCache, das Cache-Plugin von Softaculous, liefert deine Seiten als statische HTML-Dateien aus und behält die erweiterten Optimierungen einer Pro-Version im Jahresabo vor. Unsere Einschätzung, was die Gratisversion kann, welche Einstellungen sicher sind und welche behobenen Lücken du kennen solltest.
- [Stackable](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/stackable/index.md): Stackable macht den WordPress-Block-Editor zum Page Builder: rund vierzig Blöcke, ein globales Designsystem und eine Vorlagenbibliothek. Unsere Einschätzung zur Wahl zwischen Gratisversion und Premium, die passenden Einstellungen für Blöcke, Schriften und Abwärtskompatibilität und die Lücken, die du kennen solltest.
- [Sticky Header Effects for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/sticky-header-effects-for-elementor/index.md): Sticky Header Effects for Elementor fixiert einen Elementor-Header und animiert ihn beim Scrollen: Transparenz, Schrumpfen, Unschärfe, Ausblenden. Unsere Einschätzung zur Wahl zwischen Gratisversion und Pro, die passenden Einstellungen für Distanz, Anker und Transparenz und die behobene Sicherheitslücke, die du kennen solltest.
- [Storefront](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/storefront/index.md): Storefront, das offizielle WooCommerce-Theme von Automattic, bietet dir eine einfache, verlässliche Shop-Basis, die du im Customizer einstellst. Unsere Einschätzung zum kostenlosen Theme und seinem kostenpflichtigen Bundle, zu den echten Grenzen und zu den Einstellungen, die du für einen entspannten Verkauf prüfen solltest.
- [Sucuri Security](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/sucuri-security/index.md): Sucuri Security überwacht WordPress ohne Firewall: Audit-Log, Integritätsprüfung, externer Scan mit SiteCheck, Härtung und Zwei-Faktor-Authentifizierung. Unsere Einschätzung zum Gratis-Plugin und zur kostenpflichtigen Firewall, die sicheren Einstellungen und was das Plugin nicht schützt.
- [SureForms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/sureforms/index.md): SureForms baut deine Formulare im Block-Editor, mit KI, gespeicherten Einträgen und Stripe-Zahlungen schon in der Gratisversion. Dieser Steckbrief zeigt, für wen es passt, was die Bezahlversion zurückhält, welche Anti-Spam- und E-Mail-Einstellungen sinnvoll sind und welche behobenen Lücken du kennen solltest.
- [SureRank SEO](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/surerank/index.md): SureRank, das SEO-Plugin von Brainstorm Force, verwaltet Titel, Meta-Beschreibungen, Sitemap, Social-Tags und strukturierte Daten mit einer bewusst einfachen Oberfläche. Unsere Einschätzung zur Gratis- und Pro-Version, die passenden Einstellungen, die Grenzen eines jungen Plugins und die Lücken, die du kennen solltest.
- [SVG Support](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/svg-support/index.md): SVG Support erlaubt das Hochladen von SVG-Dateien in die WordPress-Mediathek, bereinigt sie und kann sie inline ausgeben, damit du sie per CSS stylst. Unsere Einschätzung, die Grenzen, die Einstellungen für sichere Uploads und die behobenen Lücken, die du kennen solltest.
- [Sydney](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/sydney/index.md): Sydney, das Theme von aThemes für Unternehmensseiten und Portfolios, richtest du im Customizer ein, und es arbeitet mit Elementor zusammen. Unsere Einschätzung des kostenlosen Themes und von Sydney Pro, die Performance-Einstellungen zum Einschalten, die zum Abschalten und seine Sicherheitsbilanz.
- [Table of Contents Plus](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/table-of-contents-plus/index.md): Table of Contents Plus fügt Beiträgen und Seiten mit genug Überschriften automatisch ein klickbares Inhaltsverzeichnis hinzu. Hier erfährst du, für wen es passt, wo seine echten Grenzen liegen, welche Einstellungen du setzen solltest und welche Lücken behoben wurden.
- [TablePress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/tablepress/index.md): TablePress erstellt in WordPress sortier- und durchsuchbare Tabellen, importiert aus Excel oder Google Sheets, ganz ohne Code. Unsere Einschätzung zur Gratisversion und zu den Plänen Pro und Max, die Einstellungen pro Tabelle und die geschlossenen Lücken, die du kennen solltest.
- [The Events Calendar](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/the-events-calendar/index.md): The Events Calendar macht WordPress zum Veranstaltungskalender mit Orten, Veranstaltern, Monats-, Listen- und Tagesansicht und iCal-Export. Unsere Einschätzung der Gratisversion und der Bezahltarife, die Einstellungen für den Start und die SQL-Lücken, die du kennen solltest.
- [The SEO Framework](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/the-seo-framework/index.md): The SEO Framework erzeugt Titel, Beschreibungen, Sitemap und strukturierte Daten ohne Einrichtung, in einer Oberfläche ohne Branding und Werbung. Unsere Einschätzung, was kostenlos und was kostenpflichtig ist, welche Einstellungen du prüfen solltest und wie es um die Sicherheit steht.
- [Thrive Architect](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/thrive-architect/index.md): Thrive Architect, der Page Builder von Thrive Themes, setzt auf Landingpages und Conversion-Werkzeuge, ohne kostenlose Version. Unsere Einschätzung zu Stärken und Schwächen, zu den Folgen eines Abo-Endes, zu den richtigen Einstellungen und zu den Lücken, die du kennen solltest.
- [TI WooCommerce Wishlist](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ti-woocommerce-wishlist/index.md): TI WooCommerce Wishlist ergänzt WooCommerce um eine Wunschliste, für Kunden wie für Besucher ohne Konto. Unsere Einschätzung, ob die kostenlose Version für deinen Shop reicht, die wichtigen Einstellungen (Gäste, Teilen, Mein Konto) und die Lücken, die du schließen solltest.
- [Translate WordPress (Google Language Translator)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/google-language-translator/index.md): Google Language Translator fügt einen Sprachumschalter hinzu, der deine Seiten über das GTranslate-Widget automatisch im Browser übersetzt. Unsere Einschätzung, was es kostenlos kann, seine Grenzen bei SEO und kommerzieller Nutzung, die passenden Einstellungen und die behobenen Lücken.
- [TranslatePress](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/translatepress/index.md): TranslatePress übersetzt eine WordPress-Website direkt auf der Seite, samt Inhalten, Theme und Plugins, von Hand oder automatisch. Unsere Einschätzung zur Gratisversion und zu den Lizenzen, die Einstellungen, die dein Übersetzungsbudget schützen, und die 2026 behobenen Lücken.
- [Tutor LMS](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/tutor-lms/index.md): Tutor LMS macht aus WordPress eine Plattform für Onlinekurse, mit Quizzen, Dashboards und eingebautem Verkauf schon in der Gratisversion. Unsere Einschätzung zu Gratis und Pro, die Einstellungen, die Kursleiter und Teilnehmer im Rahmen halten, und die jüngsten Sicherheitslücken, die du vor der Installation kennen solltest.
- [Twenty Seventeen](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-seventeen/index.md): Twenty Seventeen ist das kostenlose klassische Theme, das das WordPress-Team mit WordPress 4.7 veröffentlicht hat, bekannt für Video-Header und Startseite mit Abschnitten. Unsere Einschätzung, was es heute noch taugt, seine Grenzen, die wichtigen Customizer-Einstellungen und seine Sicherheit.
- [Twenty Twenty](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-twenty/index.md): Twenty Twenty ist das kostenlose klassische Theme, das das WordPress-Team mit WordPress 5.3 veröffentlicht hat, gestaltet für den Block-Editor und im Customizer einstellbar. Unsere Einschätzung zu Templates, barrierearmen Farben, Schwächen, sinnvollen Einstellungen und Sicherheit.
- [Twenty Twenty-Five](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-twenty-five/index.md): Twenty Twenty-Five ist das kostenlose Block-Theme, das das WordPress-Team mit WordPress 6.7 veröffentlicht hat, komplett im Website-Editor einstellbar. Unsere Einschätzung zu Templates und Vorlagen, zu den Schwächen, zu den Einstellungen vor dem Livegang und zur Sicherheitsbilanz.
- [Twenty Twenty-Four](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-twenty-four/index.md): Twenty Twenty-Four ist das kostenlose Block-Theme, das mit WordPress 6.4 erschien, gedacht für eine Firmenwebsite, ein Blog oder ein Portfolio. Unsere Einschätzung zu Templates und Varianten, der Falle seiner Demo-Startseite, den nötigen Einstellungen und seiner Sicherheit.
- [Twenty Twenty-One](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-twenty-one/index.md): Twenty Twenty-One ist das kostenlose klassische Theme, das das WordPress-Team mit WordPress 5.6 veröffentlicht hat, im Customizer einstellbar und weiterhin gepflegt. Unsere Einschätzung zum einspaltigen Layout, zum Dark Mode, zu den Schwächen, zu den empfohlenen Einstellungen und zur Sicherheit.
- [Twenty Twenty-Three](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/twenty-twenty-three/index.md): Twenty Twenty-Three ist das kostenlose Block-Theme, das das WordPress-Team Ende 2022 veröffentlicht hat: eine leere Leinwand mit zehn Stilvarianten. Unsere Einschätzung, was es heute noch bietet, seine Schwächen, die Beispielinhalte, die du ersetzen solltest, und seine Sicherheitsbilanz.
- [Ultimate Addons for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ultimate-addons-for-elementor/index.md): Ultimate Addons for Elementor, früher Elementor Header & Footer Builder, baut Header und Footer mit dem kostenlosen Elementor und bringt rund zwanzig Widgets mit. Unsere Einschätzung zur kostenlosen Version und zu UAE Pro, die richtigen Einstellungen, die KI-Tools, die du ausgeschaltet lässt, und die Lücken, die du kennen solltest.
- [Ultimate Member](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/ultimate-member/index.md): Ultimate Member ergänzt WordPress kostenlos um Registrierung, Login, öffentliche Profile, ein Mitgliederverzeichnis und Inhaltsbeschränkungen. Unsere Einschätzung zu Kern und Bezahlplänen, die Sicherheitseinstellungen für öffentliche Formulare und die schweren Lücken, die du kennen solltest.
- [Unlimited Elements for Elementor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/unlimited-elements-for-elementor/index.md): Unlimited Elements for Elementor ergänzt Elementor um eine Widget-Bibliothek, deren Widgets du einzeln installierst, einen Widget Creator und dynamische Datenquellen. Unsere Einschätzung zur kostenlosen Version und zu Pro, die Einstellungen, die die Angriffsfläche verkleinern, und die wichtigsten Lücken.
- [UpdraftPlus](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/updraftplus/index.md): UpdraftPlus, eines der meistinstallierten Backup-Plugins für WordPress, schickt deine Sicherungen zu Dropbox, Google Drive oder S3 und stellt sie mit wenigen Klicks wieder her. Unsere Einschätzung zur kostenlosen und zur Premium-Version, die richtigen Einstellungen und die Lücken, die du kennen solltest.
- [User Role Editor](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/user-role-editor/index.md): User Role Editor ergänzt WordPress um die fehlende Oberfläche, mit der du Rollen und ihre Berechtigungen bearbeitest, eigene Rollen anlegst und einem Konto mehrere Rollen gibst. Unsere Einschätzung zur Gratis- und Pro-Version, vorsichtige Einstellungen und behobene Lücken bei der Rollenvergabe.
- [Variation Swatches for WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/variation-swatches-for-woocommerce/index.md): Variation Swatches for WooCommerce, das Freemium-Plugin von GetWooPlugins, ersetzt die Dropdowns variabler Produkte durch Farb-, Bild- oder Button-Swatches. Unsere Einschätzung zur Wahl zwischen kostenlos und Premium, die Einstellungen für gut lesbare Varianten und die Sicherheitsbilanz.
- [W3 Total Cache](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/w3-total-cache/index.md): W3 Total Cache, eines der ältesten Cache-Plugins für WordPress, stapelt Seiten-, Objekt- und Datenbank-Cache, Minifizierung und CDN-Anbindung auf jedem Server. Unsere Einschätzung, was Pro ergänzt, die sicheren Einstellungen und die Lücken, die du kennen solltest.
- [WebP Express](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/webp-express/index.md): WebP Express wandelt die JPEG- und PNG-Bilder deiner Website kostenlos in WebP um und liefert sie an kompatible Browser aus, ohne externen Dienst. Unsere Einschätzung, der passende Betriebsmodus für deinen Server und dein CDN, die empfohlenen Einstellungen und die behobenen Lücken.
- [Weglot](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/weglot/index.md): Weglot übersetzt eine WordPress-Website über einen Online-Dienst: Das Plugin schickt deine Texte an Weglot, das für jede Sprache indexierbare Seiten ausliefert. Unsere Einschätzung zum Modell nach Wörtern, zu den Tarifen, zu Einstellungen, die dein Kontingent schonen, und zu behobenen Lücken.
- [Widgets for Google Reviews](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/widgets-for-google-reviews/index.md): Widgets for Google Reviews, das Plugin von Trustindex, zeigt die Bewertungen deines Google-Unternehmensprofils in WordPress ohne API-Schlüssel an. Was die Gratisversion kann, was das Abo bringt, welche DSGVO-Einstellungen du aktivieren solltest und welche Lücken schon behoben sind.
- [WooCommerce](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woocommerce/index.md): WooCommerce, das kostenlose Plugin von Automattic, macht WordPress zu einem vollständigen Shop, öffnet aber eine öffentliche Store API und Kundenkonten. Unsere Einschätzung, ob es zu deinem Projekt passt, und die Einstellungen, die das Risiko senken: Gastkauf, HPOS, Anfragebegrenzung an der Kasse, Downloads.
- [WooCommerce PayPal Payments](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woocommerce-paypal-payments/index.md): WooCommerce PayPal Payments, das offizielle und kostenlose PayPal-Plugin für WooCommerce, vereint PayPal, Später Bezahlen, Karten, Apple Pay, Google Pay und lokale Zahlungsarten. Unsere Einschätzung, ob es zu deinem Shop passt, die Einstellungen gegen Card Testing und frühere Sicherheitslücken.
- [WooCommerce Stripe Payment Gateway](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woocommerce-stripe-payment-gateway/index.md): WooCommerce Stripe Payment Gateway, das offizielle Plugin von WooCommerce und Stripe, kassiert in deinem Shop per Karte, Wallet und lokalen Zahlarten. Unsere Einschätzung hilft dir zu entscheiden, ob es passt, was es wirklich kostet, welche Lücken es hatte und welche Einstellungen du vor echten Zahlungen prüfen solltest.
- [WooCommerce Tax](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woocommerce-tax/index.md): WooCommerce Tax, das kostenlose Plugin von Woo, berechnet die Steuer an der Kasse anhand der Kundenadresse, sofern du Nettopreise akzeptierst. Unsere Einschätzung, ob es zu deinem Shop passt, seine Grenzen außerhalb deines Staats oder Landes und die Einstellungen vor dem Aktivieren.
- [Woodmart](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woodmart/index.md): Woodmart, das WooCommerce-Theme von XTemos auf ThemeForest, bringt Filter, Swatches, Wunschliste und einen Builder für Shop-Seiten mit, für eine Einmalzahlung pro Website. Unsere Einschätzung zu Stärken, Grenzen, empfohlenen Einstellungen und den Schwachstellen, die du kennen solltest.
- [WooPayments](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/woopayments/index.md): WooPayments, das Zahlungs-Gateway des WooCommerce-Teams, nimmt Karten und Wallets ohne Abo an und verwaltet Reklamationen und Auszahlungen direkt in WordPress. Unsere Einschätzung zu Gebühren, Grenzen (Länder, WordPress.com-Verbindung) und den Einstellungen gegen Betrug, die du prüfen solltest.
- [Wordfence](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wordfence/index.md): Wordfence, das meistinstallierte Sicherheits-Plugin für WordPress, vereint Firewall, Dateiscan und Login-Schutz. Unsere Einschätzung zur kostenlosen und zur Premium-Version, die sicheren Einstellungen, mit denen du dich nicht selbst aussperrst, und die Lücken im Plugin selbst.
- [WordPress Importer](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wordpress-importer/index.md): WordPress Importer, der offizielle Importer von WordPress, baut die Inhalte einer WXR-Exportdatei auf einer Website auf: Beiträge, Seiten, Kommentare, Begriffe, Menüs und Autoren. Was er wirklich überträgt, was er auslässt und welche Entscheidungen Medien, Autoren und Links sauber ankommen lassen.
- [WP Activity Log](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-activity-log/index.md): WP Activity Log zeichnet auf, wer auf deiner WordPress-Website was tut: Logins und Änderungen an Inhalten, Konten, Plugins und Einstellungen. Unsere Einschätzung zur Gratisversion und zu den Bezahlplänen, die passenden Einstellungen für Aufbewahrung und Zugriff und die behobenen Lücken im Plugin selbst.
- [WP Armour (Honeypot Anti Spam)](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-armour/index.md): WP Armour blockiert Spam in Formularen, Kommentaren und Registrierungen mit einem per JavaScript eingefügten Honeypot, ohne CAPTCHA und ohne externen Dienst. Unsere Einschätzung zur Gratisversion und zu Extended, zu den echten Grenzen, den passenden Einstellungen und den behobenen Lücken.
- [WP Fastest Cache](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-fastest-cache/index.md): WP Fastest Cache macht aus deinen Seiten statische HTML-Dateien, die Apache ausliefert, ohne WordPress auszuführen, eingerichtet mit ein paar Häkchen. Unsere Einschätzung, was die Gratisversion kann und was Premium braucht, die sicheren Einstellungen und die Lücken, die du kennen solltest.
- [WP File Manager](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-file-manager/index.md): WP File Manager bringt einen Dateibrowser ins Dashboard, der Serverdateien ohne FTP liest, bearbeitet und hochlädt. Unsere Einschätzung zur Gratis- und Pro-Version, die Einstellungen, die seine Angriffsfläche verkleinern, und die Lücken, wegen derer du es nach dem Einsatz löschen solltest.
- [WP Go Maps](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-go-maps/index.md): WP Go Maps, früher WP Google Maps, ergänzt Karten mit Markern, Formen und Store Locator, auf Google Maps oder OpenStreetMap. Unsere Einschätzung zur Gratis- und zur Pro-Version, die passenden Einstellungen für Einwilligung und Laden und die Lücken, die du kennen solltest.
- [WP Mail SMTP](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-mail-smtp/index.md): WP Mail SMTP schickt die E-Mails von WordPress über einen authentifizierten Versanddienst statt über die PHP-Mail-Funktion. Unsere Einschätzung zur Gratis- und Pro-Version, die Absender- und Sicherheitseinstellungen, die du setzen solltest, und die Tests, die zeigen, dass deine E-Mails ankommen.
- [WP Rocket](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-rocket/index.md): WP Rocket ist ein kostenpflichtiges Cache- und Performance-Plugin, das auf den meisten Servern ohne Einrichtung startet. Unsere Einschätzung, was die Lizenz abdeckt, was nach ihrem Ablauf wegfällt, die sicheren Einstellungen und die Lücken, die du kennen solltest.
- [WP Statistics](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-statistics/index.md): WP Statistics misst die Besucher deiner WordPress-Website ohne Cookies und ohne externes Konto, die Daten bleiben in deiner eigenen Datenbank. Unsere Einschätzung zur Gratisversion und zu Premium, die Datenschutz-Einstellungen, die du prüfen solltest, und die bekannten XSS-Lücken.
- [WP Super Cache](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-super-cache/index.md): WP Super Cache, das kostenlose Cache-Plugin von Automattic, verwandelt deine Seiten in statische HTML-Dateien, die ohne erneutes Laden von WordPress ausgeliefert werden. Unsere Einschätzung, die Modi Einfach und Experte, was fehlt, sichere Einstellungen und bekannte Sicherheitslücken.
- [WP-Optimize](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-optimize/index.md): WP-Optimize von Team Updraft vereint Seiten-Cache, Minimierung, Bildkomprimierung und Datenbankbereinigung, alles kostenlos. Unsere Einschätzung, was Premium ergänzt, die sicheren Einstellungen, vor allem für eine risikoarme Datenbankbereinigung, und die behobenen Lücken, die du kennen solltest.
- [WP-PageNavi](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wp-pagenavi/index.md): WP-PageNavi ersetzt die Links „Ältere Beiträge“ deines Themes durch eine nummerierte, einstellbare Seitennavigation. Dieses Profil zeigt, für welche Websites es passt, wo seine Grenzen liegen (Theme-Anpassung, PHP 8.2), welche Einstellungen sinnvoll sind und was Version 3.0 ändert.
- [WPBakery Page Builder](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpbakery-page-builder/index.md): WPBakery Page Builder, der frühere Visual Composer, ist ein kostenpflichtiger Page Builder mit lebenslanger Lizenz, der manchen Themes beiliegt. Unsere Einschätzung zu Stärken, Grenzen, den Einstellungen im Role Manager und den Sicherheitslücken, die du kennen solltest.
- [WPCode](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpcode/index.md): WPCode, früher Insert Headers and Footers, fügt Header-Skripte und PHP-, CSS- oder JavaScript-Snippets ein, ohne dein Theme anzufassen. Unsere Einschätzung zur kostenlosen und zur Pro-Version, die Einstellungen, die deine Website heil lassen, und die behobenen Lücken, die du kennen solltest.
- [WPConsent](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpconsent/index.md): WPConsent zeigt das Cookie-Banner, blockiert Tracking-Skripte vor der Einwilligung und speichert die Entscheidungen deiner Besucher in deiner eigenen WordPress-Datenbank. Unsere Einschätzung zur Gratisversion und den Pro-Plänen, die Einstellungen zum Aktivieren, die wichtigen Grenzen und die in 1.2.0 behobene XSS-Lücke.
- [wpDiscuz](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpdiscuz/index.md): wpDiscuz ersetzt die Kommentare deines Themes durch ein AJAX-System mit Abstimmungen, Abos und Social Login, ohne die Kommentare aus WordPress herauszuholen. Dieses Profil zeigt, für wen es passt, wo seine Grenzen liegen, welche Einstellungen du verschärfen solltest und welche Lücken behoben sind.
- [WPForms](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpforms/index.md): WPForms ist ein Formular-Baukasten per Drag-and-drop, kostenlos als WPForms Lite und erweiterbar mit Bezahllizenzen. Hier erfährst du, für wen es passt, was die kostenlose Version nicht kann, welche E-Mail- und Anti-Spam-Einstellungen du setzen solltest und welche Zahlungslücken du kennen musst.
- [WPML](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpml/index.md): WPML macht WordPress mehrsprachig, indem es jeden Inhalt mit seinen Übersetzungen verknüpft, mit Add-ons für WooCommerce, Page Builder und Formulare. Unsere Einschätzung der drei Bezahltarife, die URL- und Spracheinstellungen vor dem Veröffentlichen und die Lücken, die du schließen solltest.
- [WPvivid Backup & Migration](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/wpvivid-backup-migration/index.md): WPvivid Backup & Migration sichert, zieht um und legt Staging-Kopien einer WordPress-Website an, mit kostenlosen externen Speichern. Unsere Einschätzung, was die Gratisversion abdeckt, was Pro ergänzt, welche Einstellungen Sicherungen verlässlich machen und welche Lücken du kennen solltest.
- [XML Sitemap Generator for Google](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/xml-sitemap-generator-for-google/index.md): XML Sitemap Generator for Google, ein WordPress-Plugin der ersten Stunde, macht genau eins: Es erzeugt deine XML-Sitemap und hält sie aktuell. Unsere Einschätzung, ob du es neben einem SEO-Plugin brauchst, welche Einstellungen bleiben, welche du ignorieren kannst und welche behobene Lücke du kennen solltest.
- [YITH WooCommerce Compare](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/yith-woocommerce-compare/index.md): YITH WooCommerce Compare ergänzt WooCommerce um eine Tabelle, die die Merkmale mehrerer Produkte vergleicht, für alle Besucher. Unsere Einschätzung, ob die Gratisversion für deinen Katalog reicht, die Einstellungen, die die Tabelle nützlich machen, und die behobenen Lücken, die du kennen solltest.
- [YITH WooCommerce Wishlist](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/yith-woocommerce-wishlist/index.md): YITH WooCommerce Wishlist ergänzt WooCommerce um eine Wunschliste, für angemeldete Kunden wie für Gäste. Unsere Einschätzung, ob die Gratisversion für deinen Shop reicht, die wichtigen Einstellungen (Caching, Teilen, Listenseite) und die jüngsten Lücken, die du schließen solltest.
- [Yoast Duplicate Post](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/yoast-duplicate-post/index.md): Yoast Duplicate Post kopiert Beiträge, Seiten und eigene Inhaltstypen mit einem Klick, und seine Funktion Überarbeiten und wiederveröffentlichen aktualisiert eine Live-Seite, ohne sie offline zu nehmen. Unsere Einschätzung, die Grenzen, die Kopierrechte, die du einschränken solltest, und die behobenen Lücken.
- [Yoast SEO](https://www.wp-masquerade.com/de/funktionen/getarnte-plugins/yoast-seo/index.md): Yoast SEO, eines der meistinstallierten SEO-Plugins für WordPress, verwaltet Titel, Meta-Beschreibungen, Sitemaps und strukturierte Daten. Unsere Einschätzung zur kostenlosen und zur Premium-Version, die Crawl-Einstellungen zum Aktivieren, die zum Stehenlassen und die Lücken, die du kennen solltest.

## Optional

- [XML sitemap](https://www.wp-masquerade.com/sitemap-de.xml): Deutsch, hreflang alternates, last modification dates
- [Impressum](https://www.wp-masquerade.com/de/impressum/index.md): Impressum von wp-masquerade.com: wer die Website herausgibt, wer sie hostet, und das geistige Eigentum an der Website des WordPress-Plugins WP Masquerade.
- [Allgemeine Geschäftsbedingungen](https://www.wp-masquerade.com/de/agb/index.md): AGB für Lizenzen von WP Masquerade Pro: Preise, Zahlung, sofortige Lieferung des Schlüssels, Widerrufsrecht, Laufzeit und Erstattungen. Vor dem Kauf lesen.
- [Datenschutzerklärung](https://www.wp-masquerade.com/de/datenschutzerklaerung/index.md): Welche Daten wir verarbeiten, wenn du wp-masquerade.com besuchst, eine Lizenz kaufst oder WP Masquerade Pro nutzt: Zwecke, Speicherdauer und deine Rechte.
- [Vollständiger Inhalt dieser Sprache als Markdown (Deutsch)](https://www.wp-masquerade.com/de/llms-full.txt)