Welche WordPress-Version hat meine Website, und spielt das eine Rolle?
Es zählt weniger als die PHP-Version und mehr, als die meisten denken. WordPress selbst wird mehrmals im Jahr aktualisiert, und die meisten gehackten WordPress-Websites waren schlicht veraltet: der Kern, ein Plugin oder ein Theme mit einer bekannten Lücke, die längst geschlossen war.
Woher der Check das weiss
WordPress schreibt seine Version in die Seite, in einen «generator»-Tag, und in die Adressen seiner eigenen Dateien. Der Check liest das eine oder das andere und fragt bei wordpress.org nach der aktuellen Version. Er zählt ausserdem die Plugins, die er an den geladenen Dateien erkennt, was eine Untergrenze ist, nicht die echte Zahl, und erkennt die gängigen Page Builder an ihren Dateien.
Was das für Sie bedeutet
Eine kleine Version im Rückstand zu sein ist normal, das erledigt WordPress meist selbst über Nacht. Eine grosse Version oder mehr im Rückstand bedeutet Sicherheitskorrekturen, die Sie nicht haben, und oft ein Theme oder Plugin, das seit Jahren niemand angefasst hat. Eine lange Plugin-Liste ist an sich nicht falsch, aber jedes Plugin ist Code, den jemand anderes pflegt, oder eben nicht, und jedes ist ein möglicher Eingang. Page Builder sind zum Bauen in Ordnung; sie bringen viel Code auf jede Seite und sind der übliche Grund, weshalb eine Website eine Tempo-Obergrenze hat.
Was Sie selbst tun können
Melden Sie sich an, öffnen Sie Dashboard und dann Aktualisierungen. Machen Sie vorher ein Backup oder stellen Sie sicher, dass Ihr Hoster eines macht. Aktualisieren Sie WordPress, dann die Plugins, dann das Theme, und schauen Sie sich die Website nach jedem Schritt an. Löschen Sie Plugins, die Sie nicht brauchen, statt sie nur zu deaktivieren. Schalten Sie automatische Updates für die Plugins ein, denen Sie vertrauen.
Wann es eine Aufgabe für einen Entwickler ist
Wenn ein Update die Website kaputt macht, wenn das Theme von jemandem angepasst wurde, der nicht mehr da ist, wenn ein Plugin seit Jahren kein Update bekommen hat, oder wenn Sie sich nicht trauen, auf den Knopf zu drücken, weil es beim letzten Mal schiefging. Das Letzte ist häufig und kein Grund, sich zu schämen. Es ist auch der grösste Teil dessen, was ein Wartungsplan ist: Jemand drückt den Knopf, prüft, dass nichts kaputtgegangen ist, und schreibt auf, was er getan hat.