Was ist ein Plugin?

Plugin kommt vom englischen *plug in*, einstecken: ein Teil, das man an ein Programm anschließt und wieder entfernen kann. Im Deutschen ist das englische Wort üblich, seltener heißt es Erweiterung.

Das Wort hatte auch eine andere Bedeutung, die heute nicht mehr gebraucht wird. MDN beschreibt das Browser-Plugin als Komponente, die Inhalte darstellte, mit denen der Browser selbst nicht umgehen konnte, etwa Animationen in Adobe Flash. Zwischen 2016 und 2021 haben die Browserhersteller sie abgeschafft, heute unterstützt sie kein großer Browser mehr. Davon zu unterscheiden sind Browser-Erweiterungen, die es weiterhin gibt.

In WordPress ist ein Plugin laut Entwicklerhandbuch ein Codepaket, das die Funktionen des Kerns erweitert. Es ist in PHP geschrieben und kann Bilder, CSS und JavaScript enthalten. Das einfachste Plugin ist eine einzige PHP-Datei mit einem Header und ein paar Funktionen, die sich an bestimmte Stellen von WordPress hängen, die sogenannten Hooks.

Die Grundregel des Handbuchs lautet, den WordPress-Kern nicht anzufassen: Jede Aktualisierung überschreibt seine Dateien, also gehört jede neue Funktion in ein Plugin. Deshalb lässt sich eine WordPress-Website aktualisieren, ohne dass verloren geht, was man ergänzt hat. Das offizielle Verzeichnis auf WordPress.org bot am 15. Oktober 2026 mehr als 75.000 kostenlose Plugins an. Seit Version 5.5 aus dem Jahr 2020 lassen sich automatische Aktualisierungen in WordPress für jedes Plugin einzeln einschalten.

Viele SEO-Aufgaben laufen in WordPress über ein Plugin. Laut ihren Seiten im Verzeichnis von WordPress.org lassen sich mit SEO-Plugins wie Yoast SEO oder Rank Math Title und Meta-Description jeder Seite bearbeiten, und sie erzeugen XML-Sitemaps.

Jedes Plugin bringt außerdem Code mit, den der Server ausführt, und oft Dateien, die der Browser laden muss. Die WordPress-Dokumentation sagt, dass die Zahl der Plugins und ihre Leistung großen Einfluss auf die Geschwindigkeit der Website haben und dass das Deaktivieren und Löschen unnötiger Plugins ein wirksamer Weg ist, sie zu verbessern. Auch für die Sicherheit zählen sie: Das Sicherheitshandbuch von WordPress verlangt, Plugins aktuell zu halten, nicht genutzte zu löschen und nur Plugins aus dem offiziellen Verzeichnis oder von bekannten Unternehmen zu installieren.

Für zds.es haben wir das am 15. Oktober 2026 gemessen. Die Website wird laut ihrem Meta-Tag generator mit Astro v5.18.1 erzeugt und lädt keine Dateien von WordPress-Plugins. Was in WordPress meist ein Plugin übernimmt, kommt hier als einzelne Dateien: Der Cookie-Hinweis ist Klaro, mit zwei JavaScript-Dateien und zwei Stylesheets. Seine JavaScript-Hauptdatei wird komprimiert mit 69.162 Bytes übertragen, die der Vorlage der Website mit 1.427.

• Plugins nur aus dem Verzeichnis von WordPress.org oder von bekannten Unternehmen installieren.
• Sie aktuell halten oder, wo möglich, automatische Aktualisierungen einschalten.
• Nicht genutzte Plugins löschen; deaktiviert liegen sie weiter auf dem Server.
• Die Geschwindigkeit vor und nach der Installation eines Plugins messen.
• Für jede Aufgabe nur ein Plugin verwenden, etwa ein einziges SEO-Plugin.
• Aktualisierungen in einer Kopie der Website testen, bevor sie live gehen.

• Für jede Kleinigkeit ein Plugin installieren, ohne zu prüfen, wie viel Code es mitbringt.
• Dateien eines Plugins oder des WordPress-Kerns ändern, Änderungen, die mit der nächsten Aktualisierung verloren gehen.
• Deaktivierte Plugins jahrelang ohne Aktualisierung auf dem Server liegen lassen.
• Zwei SEO-Plugins gleichzeitig aktiv haben, die dieselben Aufgaben erledigen, etwa Title oder Sitemap.
• Kostenpflichtige Plugins von inoffiziellen Websites herunterladen.