Schadet meine WordPress-Version meiner Google-Sichtbarkeit?

Gerade bei Sachverständigen, Ingenieurbüros und Kanzleien ist das heikel. Ihre Website ist Ihr Vertrauensnachweis. Eine Seite, die Google als unsicher markiert, kostet nicht nur Klicks, sondern Glaubwürdigkeit.

Vorweg, damit kein Missverständnis entsteht: Wir bei B.I.G. Media Consulting bauen keine WordPress-Seiten und bieten auch keine WordPress-Wartung an. Wir programmieren Websites statisch – genau wegen der Risiken, die dieser Artikel beschreibt.

Die kurze Antwort

Die WordPress-Versionsnummer selbst ist kein Google-Rankingfaktor. Google prüft nicht, ob Sie 5.8 oder 7.1 nutzen. Eine veraltete Installation schadet Ihrer Sichtbarkeit aber indirekt – über vier Wege:

1. 1.Sicherheitslücken, die zu gehackten Inhalten, Spam und Warnhinweisen führen
2. 2.Veraltete Plugins und Themes, die keine Updates mehr bekommen oder nicht mehr zusammenpassen
3. 3.Schlechtere Ladezeiten, die sich in den Core Web Vitals niederschlagen
4. 4.Fehlende moderne Funktionen für technisches SEO und KI-Suchsysteme

Zur Einordnung: Aktuell ist WordPress 7.1 (Stand Oktober 2026). Offiziell gepflegt wird laut WordPress nur die jeweils neueste Version. Für ältere Zweige gibt es Sicherheitskorrekturen nur noch als freiwillige Rückportierung – und für Versionen bis 4.6 seit Juli 2025 gar keine mehr.

Gefahr 1: Sicherheitslücken werden zu Google-Problemen

Das größte SEO-Risiko einer alten WordPress-Seite ist ein Hack. Angreifer suchen automatisiert nach bekannten Lücken und schleusen dann Inhalte ein, die Sie oft selbst nicht sehen. Google nennt in seinen Spam-Richtlinien vier typische Formen:

• Code-Injection: Schadcode in bestehenden Seiten
• Page-Injection: neue Spam- oder Phishing-Seiten unter Ihrer Domain
• Content-Injection: versteckte Links und Texte auf Ihren Seiten
• Weiterleitungen: Besucher werden je nach Gerät oder Herkunft auf fremde Seiten umgeleitet

Die Folgen laut Google: Betroffene Seiten können schlechter ranken oder ganz aus den Ergebnissen verschwinden. Zusätzlich droht eine manuelle Maßnahme, und Nutzer können beim Aufruf gewarnt werden. Wieder rauskommen geht nur über Bereinigen und eine Überprüfung in der Google Search Console – das dauert, und verlorenes Vertrauen kommt nicht automatisch zurück.

Das Tückische: Ihre Startseite sieht dabei oft völlig normal aus. Den Spam sieht zuerst Google – und dann Ihre potenziellen Kunden in den Suchergebnissen.

Gefahr 2: Plugins und Themes sind das eigentliche Einfallstor

Der WordPress-Kern selbst ist inzwischen recht sicher. Das Risiko sitzt in den Erweiterungen – und es wächst jedes Jahr:

Für 2025 schlüsselt Patchstack die Zahlen so auf:

Das Problem bei alten Installationen: Neue Plugin-Versionen setzen oft eine aktuelle WordPress-Version voraus. Wer WordPress nicht aktualisiert, kann irgendwann auch seine Plugins nicht mehr aktualisieren – und sitzt auf bekannten Lücken fest. Dazu kommen Plugins, die ihr Entwickler aufgegeben hat. Sie laufen weiter, bekommen aber nie wieder ein Sicherheitsupdate.

Gefahr 3: Ladezeit und Core Web Vitals

Google sagt klar: Die Core Web Vitals – also Ladegeschwindigkeit, Reaktionszeit und visuelle Stabilität – fließen in die Rankings ein. Sie sind kein Hauptfaktor, können aber den Ausschlag geben, wenn mehrere Seiten inhaltlich ähnlich gut sind. Genau das ist bei lokalen Gutachtern oder Ingenieurbüros oft der Fall.

Alte WordPress-Seiten sind hier typischerweise im Nachteil:

• Veraltete Themes laden viel unnötigen Code, oft mit alten Page-Buildern.
• Neuere Optimierungen fehlen, die WordPress und moderne Themes inzwischen mitbringen (z. B. effizienteres Laden von Bildern und Skripten).
• Mobile Darstellung ist bei Themes von vor mehreren Jahren häufig nur angepasst, nicht wirklich dafür gebaut.

Auf dem Smartphone – wo die meisten Ihrer Interessenten zuerst suchen – wirkt sich das am stärksten aus.

Gefahr 4: Technisches SEO und KI-Suche bleiben stehen

Suchmaschinen entwickeln sich schneller als je zuvor. Neben Google entscheiden heute auch KI-Systeme wie ChatGPT, Gemini oder die Google-KI-Übersicht mit, wer empfohlen wird. Diese Systeme brauchen sauber strukturierte, technisch einwandfreie Seiten.

Auf einer veralteten Installation fehlt dazu oft das Fundament:

• Strukturierte Daten (z. B. für Ihr Unternehmen, Ihre Leistungen, Bewertungen) lassen sich mit alten SEO-Plugins nicht oder nur fehlerhaft ausspielen.
• Sitemaps und Indexierung sind manchmal noch auf dem Stand von vor Jahren konfiguriert.
• Neue Funktionen von SEO-Plugins setzen eine aktuelle WordPress-Version voraus und kommen schlicht nicht bei Ihnen an.

Das Ergebnis ist kein Absturz über Nacht, sondern ein leiser Verlust: Wettbewerber mit moderner Technik ziehen Schritt für Schritt vorbei.

„PHP ist doch aktuell“ – warum das allein nicht reicht

Viele Hoster aktualisieren PHP automatisch. Das ist gut, aber es betrifft nur die Programmiersprache auf dem Server – nicht WordPress, nicht Ihr Theme, nicht Ihre Plugins. Ein aktuelles PHP schließt keine einzige Lücke in einem veralteten Kontaktformular-Plugin.

Schlimmer noch: Die Kombination „neues PHP, altes WordPress“ kann eigene Probleme machen. Ältere Plugins und Themes sind oft nicht für neue PHP-Versionen geschrieben. Die Folge sind Fehlermeldungen, weiße Seiten oder Funktionen, die still ausfallen – etwa ein Kontaktformular, das keine Anfragen mehr verschickt. Das merkt man oft erst, wenn wochenlang keine Anfrage kam.

Kurz: Ein aktuelles PHP ist eine notwendige Voraussetzung, aber kein Schutz. Sicher ist eine Website erst, wenn alle Ebenen aktuell sind.

Selbstcheck: So prüfen Sie Ihre Website in 5 Minuten

• WordPress-Version: Im Dashboard unten rechts steht die Version. Ist es nicht die aktuelle (7.1.x, Stand Oktober 2026), besteht Handlungsbedarf.
• Updates-Seite: Unter „Dashboard → Aktualisierungen“ sehen Sie, wie viele Plugins und Themes Updates warten.
• Plugin-Alter: Bei jedem Plugin steht, wann es zuletzt aktualisiert wurde. Mehr als ein Jahr ohne Update ist ein Warnsignal.
• Search Console: Im Bericht „Sicherheitsprobleme“ und „Manuelle Maßnahmen“ sollte „Keine Probleme erkannt“ stehen.
• Google-Stichprobe: Suchen Sie nach site:ihre-domain.de. Tauchen Seiten auf, die Sie nicht kennen (oft in fremden Sprachen oder mit Shop-Begriffen), ist das ein deutliches Zeichen für einen Hack.
• Kontaktformular: Schicken Sie sich selbst eine Testanfrage.

Ihre Optionen: Update, Wartung oder Neubau

Welcher Weg passt, hängt davon ab, wie alt die Installation ist und wie viel Sie künftig selbst daran machen wollen.

Wichtig vor jedem Update: ein vollständiges Backup und ein Test auf einer Kopie. Ein Update über mehrere Hauptversionen hinweg direkt auf der Live-Seite ist der klassische Weg, eine funktionierende Website kaputtzumachen.

Warum wir bei B.I.G. kein WordPress einsetzen

Wir haben uns bewusst gegen WordPress entschieden. Unsere Websites sind statisch programmiert: Der Server liefert fertige Seiten aus, statt sie bei jedem Aufruf aus Datenbank, Theme und Plugins zusammenzubauen. Damit fallen die vier Gefahren aus diesem Artikel weitgehend weg:

• Keine Plugins, keine Plugin-Lücken: 91 % der WordPress-Schwachstellen 2025 steckten in Plugins. Eine statische Seite hat schlicht keine.
• Kaum Angriffsfläche: Ohne Login-Seite und ohne Datenbank im öffentlichen Teil gibt es wenig, was Angreifer automatisiert ausnutzen können.
• Sehr schnelle Ladezeiten: Fertige Seiten laden ohne Umweg – gut für Besucher und für die Core Web Vitals.
• Kein Update-Hamsterrad: Keine monatliche Kette aus Core-, Theme- und Plugin-Updates, die irgendwann jemand vergisst.
• Trotzdem selbst pflegbar: Inhalte ändern Sie über ein modernes CMS, das vom öffentlichen Teil der Website getrennt ist.

Kurz: Wir lösen das WordPress-Problem nicht mit noch mehr Wartung, sondern indem wir es gar nicht erst entstehen lassen.

Häufige Fragen

Wir prüfen Ihre Website – kostenlos

Sie sind unsicher, wie es um Ihre WordPress-Seite steht? Wir schauen uns Version, Plugins, Ladezeiten und Google-Status an und sagen Ihnen ehrlich, wo Sie stehen. Reicht ein Update, sagen wir Ihnen das – das macht dann Ihr WordPress-Dienstleister. Ist ein Neubau sinnvoller, bauen wir Ihnen eine schnelle, sichere Website ohne WordPress.

Quellen

1. Google Search Central: Spam-Richtlinien (gehackte Inhalte), abgerufen am 2. November 2026
2. Google Search Central: Page Experience und Core Web Vitals, abgerufen am 2. November 2026
3. Google Search Central: Malware und unerwünschte Software, abgerufen am 2. November 2026
4. WordPress Security Team: Ende der Sicherheitsupdates für 4.1–4.6, 18. Juni 2025
5. endoflife.date: WordPress-Versionen und Support, abgerufen am 2. November 2026
6. Patchstack: State of WordPress Security in 2026 (Zahlen 2025), 25. Februar 2026
7. Patchstack: State of WordPress Security in 2025 (Zahlen 2024), 14. März 2025
8. Patchstack: State of WordPress Security in 2024 (Zahlen 2023), 21. März 2024
9. Patchstack: State of WordPress Security in 2022 (Zahlen 2021 und 2022, PDF), Februar 2023, Archivkopie