Schwachstellen-Monitoring für deine WordPress-Plugins & -Themes.
Relvato prüft die Plugins und Themes, die du tatsächlich installiert hast, gegen bekannte Schwachstellen und meldet alle, die auf wp.org geschlossen oder aufgegeben wurden — die still zum Sicherheitsloch werden.
- ✓Installierte Plugins und Themes gegen bekannte CVEs abgeglichen
- ✓WordPress selbst: eine unsichere Version gemeldet — kritisch, wenn ausgenutzt — mit dem Grund, warum es sich nicht aktualisiert hat
- ✓Mit der Wordfence Intelligence Vulnerability Database
- ✓Auf wp.org geschlossene oder entfernte Plugins oder Themes
- ✓Aufgegebene Plugins oder Themes ohne Updates seit langem
- ✓Kuratierte Anbieter-/Fernzugriffs-Hinweise — ein Update, das dem Anbieter Admin-Zugriff auf deine Website gewährt
- ✓Schweregrad plus eine Fix- oder Ersatz-Empfehlung
Die meisten WordPress-Hacks kommen über ein Plugin oder Theme mit einem öffentlichen CVE, das nie aktualisiert wurde, oder eines, das der Autor aufgegeben hat. Dein Dashboard sagt es dir nicht. Relvato vergleicht die Slugs und Versionen deiner installierten Plugins und Themes mit den Wordfence-Intelligence-Schwachstellendaten und warnt dich, was zu aktualisieren oder zu ersetzen ist.
Auf WordPress lässt sich ein verwundbares Plugin von wordpress.org mit einem Klick in WordPress → Relvato auf die Version aktualisieren, die die Lücke schließt. Relvato führt danach jeden Monitor erneut aus, der vorher bestanden hat, und schlägt einer davon jetzt fehl, alarmiert es dich und bietet „Undo in WordPress“ an: Ein Klick stellt die vorherige Version wieder her und sperrt die neue, damit sie nicht erneut installiert wird. Ein kostenpflichtiges Plugin oder eines, für das es noch keinen Fix gibt, lässt sich auf dieselbe Weise deaktivieren — verifiziert und mit einem Klick wieder aktiviert, falls die Website es braucht.
Schwachstellen-Scan vs. Exposure-Scan vs. Pentest — was brauchst du wirklich? Unser Guide zeigt, was jedes findet und wann du es einsetzt.
- Liest die Slugs und Versionen deiner installierten Plugins und Themes über das Plugin (nur geteilt, wenn du diesen Monitor aktivierst).
- Gleicht sie mit dem Wordfence Intelligence Schwachstellen-Feed (und WPScan) sowie dem geschlossen/aufgegeben-Status von wp.org ab.
- Meldet jedes riskante Plugin oder Theme mit CVE und Schweregrad, verlinkt auf seinen Wordfence-Eintrag, damit du weißt, was zuerst zu aktualisieren oder zu ersetzen ist.
DatenquelleWordfence Intelligence Vulnerability Database, CISA Known Exploited Vulnerabilities (KEV) catalog
Deckt es Themes und Plugins ab?
Ja. Relvato liest sowohl deine installierten Plugins als auch deine Themes und prüft jedes gegen die Schwachstellen-Datenbank und den geschlossen/aufgegeben-Status von wp.org.
Woher kommen die Schwachstellendaten?
Aus der Wordfence Intelligence Vulnerability Database — einem branchenführenden, laufend aktualisierten Feed von WordPress-Plugin- und -Theme-CVEs — optional kombiniert mit WPScan. Jeder Fund verlinkt auf seinen Wordfence-Eintrag.
Welche Daten werden geteilt?
Nur die Namen und Versionen deiner installierten Plugins und Themes, und nur wenn du diesen Monitor aktivierst — nie Dateiinhalte.
Braucht es das Plugin?
Ja — das Auslesen des Plugin- und Theme-Inventars braucht das WordPress-Plugin.
Was ist ein „Anbieter-/Fernzugriffs-Hinweis“?
Ein bewusstes Plugin-Verhalten, das keine Schwachstellen-Datenbank meldet — etwa ein Update, das dem Anbieter des Plugins administrativen oder Fernwartungs-Zugriff auf deine Website gewährt. Relvato weist sachlich und mit Quelle darauf hin, damit du entscheiden kannst, ob du diesen Zugriff vertraust; es ist ein Prüfhinweis, keine Anschuldigung.
Kann Relvato mir helfen, ein verwundbares Plugin zu aktualisieren?
Ja, für Plugins von wordpress.org, sofern eine korrigierte Version bekannt ist. Du startest das Update mit einem Klick in WordPress → Relvato: Das Plugin installiert genau die Version, die jedes gefundene Problem behebt, Relvato führt jeden zuvor bestandenen Monitor erneut aus, und schlägt einer davon jetzt fehl, alarmiert es dich und bietet „Undo in WordPress“ an. Die Ausnahme ist WooCommerce: Seine Updates aktualisieren die Datenbank und lassen sich nicht sicher rückgängig machen — aktualisiere es daher nach einem Backup über WordPress.
Was hindert WordPress daran, eine zurückgerollte Version erneut zu installieren?
Eine Sperre. Das Relvato-Plugin weist den Auto-Updater von WordPress an, genau diese Version zu überspringen, und lehnt sie bei jeder Installation ab, die über WordPress läuft — ob jemand das Plugin im WordPress-Admin aktualisiert, per WP-CLI, über ManageWP oder mit dem Update-Tool eines Hosters. Eine neuere Version wird normal installiert, und du kannst die Sperre in der Plugin-Liste von WordPress aufheben („Release the hold“).
Schalte diesen Monitor auf Autopilot.
Für immer kostenlos auf einer Website — 100 Läufe im Monat, von dir gestartet oder wöchentlich, ohne Karte. Pro lässt deine Monitore nach jedem Update von selbst neu laufen.