Die meisten gehackten WordPress-Seiten, die ich bereinige, haben eines gemeinsam: ein Plugin, das seit Monaten oder Jahren nicht aktualisiert wurde. Für bekannte Sicherheitslücken gibt es fertige Angriffswerkzeuge, die automatisch nach verwundbaren Seiten suchen.
Dazu kommt PHP. Hoster stellen alte Versionen um, weil sie keine Sicherheitsupdates mehr bekommen, und alter Plugin- oder Theme-Code läuft dann oft nicht mehr. Wer lange wartet, steht irgendwann vor einem großen Sprung statt vieler kleiner Schritte.
Genau deshalb trauen sich viele nicht mehr an das Update: Beim letzten Mal ist etwas kaputtgegangen. Ich sichere vorher alles, aktualisiere in der richtigen Reihenfolge und behebe, was dabei hakt, im Code. Wenn die Seite doch einmal im Wartungsmodus hängen bleibt, hilft dieser Ratgeber: WordPress hängt im Wartungsmodus.