SIMON GLÄVEDie meisten Sicherheitslücken stecken in Erweiterungen
Der Sicherheitsanbieter Patchstack zählte in seinem Bericht „State of WordPress Security in 2026“ für das Jahr 2025 im Umfeld von WordPress 11.334 neue Sicherheitslücken. Davon steckten 91 Prozent in Erweiterungen und neun Prozent in Themes, den Gestaltungsvorlagen. Im WordPress-Kern selbst zählte Patchstack ganze sechs.
Ein zweiter Befund aus demselben Bericht wiegt schwerer. Für 46 Prozent der Lücken gab es noch keine Korrektur, als sie öffentlich bekannt wurden; wer sie ausnutzen wollte, kannte sie also, bevor ein Betreiber sie schließen konnte. Umso mehr zählt, dass eine erschienene Korrektur in einem festen Takt auf die Website kommt und nicht liegen bleibt, bis jemand zufällig in die Verwaltung schaut.
In der Wartung ist dieser Takt wöchentlich. Jede Woche spiele ich die Aktualisierungen von WordPress und seinen Erweiterungen ein und kontrolliere die Website, damit ein Fehler nicht erst auffällt, wenn ein Kunde ihn meldet.
Eine Sicherung holt den Stand vor dem Fehler zurück
Aktualisierungen bringen ein eigenes Risiko mit. Die neue Version einer Erweiterung verträgt sich mitunter nicht mit einer anderen, und dann zeigt eine Seite einen Fehler, wo gestern noch ein Formular stand.
Deshalb gehören Sicherungen zur Wartung, mindestens einmal in der Woche. Wie oft genau, hängt vom Hosting-Anbieter ab; bei manchen Anbietern entsteht jeden Tag eine. Mit einer Sicherung lässt sich ein früherer, funktionierender Stand der Website zurückholen.
Fällt deine Website aus, reagiere ich werktags binnen 24 Stunden. Das Zurückspielen der letzten Sicherung ist in der Wartung enthalten. Liegt die Ursache tiefer, etwa in einer fehlerhaften Erweiterung, nenne ich dir den Aufwand, bevor ich daran arbeite. Ein Wochenend-Notdienst gehört nicht zur Wartung. Bei Urlaub oder Krankheit vertritt mich Konstantin Sécrit.
In der Wartung bleibt die Lizenz für Elementor Pro gültig
Ich gestalte Websites mit Elementor Pro, und dieses Werkzeug braucht eine gültige Lizenz. Läuft sie ab, bleibt die Website nach Angaben von Elementor zwar online, doch Elementor Pro erhält keine Sicherheitsaktualisierungen mehr, und seine Pro-Funktionen stehen nicht mehr zur Verfügung. In der Wartung ist die Lizenz enthalten. Wer auf die Wartung verzichtet, bezieht sie auf Wunsch einzeln bei mir, zu 200 € netto im Jahr.
Die Wartung ist ein eigener Auftrag neben dem Bau einer Website; Domain und Hosting gehören nicht dazu, sie bleiben auf deinen Namen beim Anbieter.
Eine Website aus anderer Hand kann in die Wartung, wenn sie in Ordnung ist
Die Wartung übernehme ich auch für WordPress-Websites, die ich nicht gebaut habe. Vor der Übernahme sehe ich mir an, in welchem Zustand die Website ist, und ist sie in Ordnung, nehme ich sie in die Wartung auf. Ist sie stark beschädigt, rate ich zum Neubau, je nach Vorhaben als Unternehmenswebsite oder als Landingpage, denn die Wartung ist dafür gedacht, einen ordentlichen Stand zu erhalten.
Nach zwölf Monaten ist die Wartung monatlich kündbar
Was kostet die WordPress-Wartung?
150 € netto im Monat, Mindestlaufzeit zwölf Monate, danach monatlich kündbar. Darin stecken die wöchentlichen Aktualisierungen von WordPress und seinen Erweiterungen, die Kontrolle der Website, die Sicherungen und die Lizenz für Elementor Pro. Auf der Seite „Was kostet eine Website?“ stelle ich die laufenden Kosten einer Website mit und ohne Wartung gegenüber.
Wie lange läuft der Wartungsvertrag?
Zunächst zwölf Monate. Danach kannst du ihn monatlich kündigen.
Brauche ich die Wartung, wenn ich an meiner Website kaum etwas ändere?
Gerade dann, denn wer selten in die Verwaltung seiner Website schaut, bemerkt auch die anstehenden Aktualisierungen selten. Sie erscheinen unabhängig davon, ob du Texte änderst, weil sie das System unter der Oberfläche betreffen. Wer Aktualisierungen und Sicherungen selbst übernehmen möchte, kann das tun.
Was passiert, wenn meine Website ausfällt?
Fällt deine Website aus, reagiere ich werktags binnen 24 Stunden. Das Zurückspielen der letzten Sicherung ist in der Wartung enthalten. Liegt die Ursache tiefer, etwa in einer fehlerhaften Erweiterung, nenne ich dir den Aufwand, bevor ich daran arbeite. Ein Wochenend-Notdienst gehört nicht zur Wartung. Bei Urlaub oder Krankheit vertritt mich Konstantin Sécrit.