WordPress-Lizenzen: So vermeiden Sie abgelaufene Plugins
Eine abgelaufene Plugin-Lizenz ist still. Die Seite läuft weiter — genau deshalb ist sie gefährlich.
Eine abgelaufene Domain oder ein SSL schreit — Besucher sehen es sofort. Eine abgelaufene Plugin-Lizenz ist still. Die Seite läuft weiter, und genau das macht sie gefährlich: Nichts wirkt kaputt, bis eine Lücke monatelang ungepatcht bleibt oder eine kritische Funktion im schlechtesten Moment ausfällt.
Was wirklich passiert, wenn eine Lizenz abläuft
Die meisten Premium-Plugins und -Themes (Page Builder, Formulare, SEO, Shop-Erweiterungen) knüpfen Updates und Support an eine aktive Lizenz. Läuft sie aus:
Das Plugin erhält keine Updates mehr, inklusive Sicherheitspatches
Support-Zugang wird typischerweise gekappt
Manche Plugins zeigen Warnbanner im Admin, die Kunden sehen und nachfragen
Eine kleine Zahl schaltet Premium-Funktionen komplett ab, bis neu lizenziert wird
Warum das leicht übersehen wird
Anders als eine Domain nimmt eine abgelaufene Plugin-Lizenz die Seite nicht offline. Sie liegt still veraltet, bis ein Kunde ein Banner sieht — oder, schlimmer, eine ungepatchte Lücke ausgenutzt wird. Agenturen mit Dutzenden Kundenseiten, jede mit eigenen Premium-Plugins und Keys, haben oft keinen Gesamtblick: welche Lizenzen leben, welche still abgelaufen sind.
Einen Lizenz-Prozess aufbauen
Listen Sie jedes Premium-Plugin und -Theme pro Kundenseite mit Key, Anbieter und Verlängerungsdatum.
Tracken Sie Daten wie bei Domains und SSL — als wiederkehrende Frist, nicht als einmaliges Setup-Detail.
Setzen Sie Erinnerungen rechtzeitig, weil viele Lizenzen manuelle Zahlung statt Auto-Abbuchung brauchen.
Prüfen Sie den Lizenzstatus in der Routine-Wartung, nicht erst wenn etwas sichtbar bricht.
Warum das Sicherheit ist, nicht nur Features
Der Sicherheitswinkel wird oft unterschätzt. Ein Plugin ohne Lizenz bekommt keinen Patch, selbst wenn der Entwickler einen ausliefert. Für Agenturen, bei denen Sicherheit im Retainer steckt, ist das echte Haftung — nicht nur ein verpasstes Feature-Update.
Lizenzen zentral tracken
Lizenzen laufen nach eigenem Kalender — getrennt von Domains, Hosting und SSL —, deshalb werden sie leicht separat, in einer Tabelle, die niemand öffnet, oder gar nicht geführt. Duvento behandelt Plugin- und Softwarelizenzen als gleichwertigen Typ neben Domains, Hosting und SSL, damit der ganze Verlängerungskalender des Kunden — nicht nur die Domain — an einem Ort lebt.
Fazit
Abgelaufene Lizenzen gehören zu den unsichtbarsten Risiken im Kunden-Website-Management, gerade weil nichts offensichtlich kaputt wirkt. Dieselbe Disziplin wie bei Domain und SSL schließt eine echte Sicherheits- und Zuverlässigkeitslücke.