Zum Inhalt
Webify
WordPress-Detektor

WordPress-Detektor

Liest Theme/Plugin aus öffentlichem HTML.

Ziel

Liest Theme/Plugin aus öffentlichem HTML.

Leitfaden

WordPress-DetektorHäufige Suchen und Antworten

Der WordPress-Detektor liest Theme- und Plugin-Spuren aus öffentlichem HTML. Suchen wie „ist das WordPress“, „welches Theme“, „wie erkennt man Plugins“ landen hier. Quelle, Generator, wp-content-Pfade und bekannte Dateispuren. Nur die eigene Seite oder schriftliche Erlaubnis. Kein Security-Scan, kein Exploit.

Woher die Spuren kommen

Viele Themes schreiben /wp-content/themes/name/. Plugins lassen /plugins/ordner/ in CSS/JS. meta name=generator kann die Version noch ausgeben; Hinweis und Risiko. Version verstecken ist keine Sicherheit, aber weniger Werbung. Das Tool liest nur den öffentlichen Body; kein wp-admin.

Cache, Minify und CDN verdrehen Klassennamen; manche Plugins bleiben unsichtbar. Headless oder Custom-Theme hinterlässt keine Spur, dann steht „kein WordPress“. Das kann falsch negativ sein. Sicher sind Serverdateien und Datenbank.

Sicherheitshinweis

Die Pluginliste gegen andere zu nutzen ist Angriffsvorbereitung. Auf der eigenen Seite veraltete Plugins updaten oder löschen. wp-json und xmlrpc schließen, wenn unnötig. Webify WordPress-Hosting hält Themes und Plugins schlank; das Tool diagnostiziert.

Wann es nicht reicht

WooCommerce, Mitgliedschaft und Page-Builder sind im HTML verstreut. Ein volles Inventar braucht Server oder Adminliste. Beim Umzug den Output ins Lastenheft; Angebote nicht aus Schätzungen.

Updates, Spuren und Suchintention

Man sucht „ist das WordPress“, „Theme-Name“, „Pluginliste“. Auf der eigenen Seite Generator aus, unnötige Plugins weg, PHP im Hosting-Panel aktualisieren. Der Detektor ist ein Spiegel: was öffentlich ist, sieht der Angreifer. Sichtbare Version plus altes Plugin = bekannte CVE-Suche.

Ein Page-Builder (Elementor, WPBakery) bläht HTML auf und verrät sich in Klassen. Beim Umzug kostet das Arbeitstage, unabhängig vom Inhalt. Mehrsprach-, Formular- und Slider-Plugins ebenso. Webify WordPress-Hosting hält ein Theme und eine kurze Pluginliste. Diese Seite schreibt kein Setup; sie liest die Spur. Kein Rivalen-Shop „zur Analyse“; ohne Erlaubnis ist das Aufklärung.

Häufige Fragen

Das sind die häufigsten Suchen zu diesem Tool. Die Antworten entsprechen dem sichtbaren Text.

URL eintragen. wp-content, Generator oder bekannte Dateispur: wahrscheinlich WordPress.

Der Pfad /themes/ordner/ im HTML ist das Theme-Verzeichnis. Ein Custom-Theme kann einen Zufallsnamen haben.

Minify, CDN oder ein Hide-Plugin löscht Spuren. Die Liste kann lückenhaft sein; kein volles Inventar.

Sie verengt das Ziel für Angreifer. Verstecken reicht nicht; Updates sind die Arbeit.

Nein. Nur öffentliches HTML und bekannte öffentliche Dateispuren.

Meist nein. Das Frontend ist getrennt, Spuren fehlen. Falsch negativ möglich.

Nur die eigene Seite oder schriftliche Erlaubnis. Sonst Aufklärung.

Manchmal tauchen wc-Klassen und Plugin-Pfade auf. Fehlen heißt nicht „kein Shop“.

Nein, nur Diagnose. Ein Umzugsangebot braucht Server, Pluginliste und Inhaltsmenge.

Themes und Plugins bleiben schlank, PHP und Backups definiert, Login beschränkt. Das Tool zeigt nur die aktuelle Spur.