Ein individuelles WordPress-Plugin ist ein Paket aus PHP-Code, das einer WordPress-Website eine bestimmte Funktion hinzufügt, ohne den WordPress-Kern zu verändern. VirtuoLab nennt 2026 als Richtwert 2.000 € bis 5.000 € für ein einfaches Plugin, 5.000 € bis 10.000 € für ein mittleres Plugin und 10.000 € bis 25.000 € für ein komplexes Plugin. Die Entwicklungszeit liegt zwischen 1 und 12 Wochen, und ein einziger Entwickler begleitet jedes Plugin vom Konzept bis zum Launch. Erstens lohnt sich eine Individuallösung, wenn vorhandene Plugins nur einen Teil eines Prozesses abdecken. Zweitens zählt Sicherheit genauso viel wie Funktionen: Laut Patchstack steckten 91 % der 11.334 WordPress-Sicherheitslücken, die 2025 gemeldet wurden, in Plugins. Ein Angebotsprozess mit Preisregeln in WooCommerce und einer Verwaltungsansicht passt zum Beispiel meist in die mittlere Stufe. Schließlich gehören Quellcode und Daten nach der Übergabe dem Kunden, und das erste Gespräch ist kostenlos.
Was ist ein individuelles WordPress-Plugin?
Ein individuelles WordPress-Plugin ist ein Paket aus PHP-Code, das für eine bestimmte Website oder einen bestimmten Geschäftsprozess geschrieben wird. Das WordPress Plugin Handbook beschreibt Plugins als Code-Pakete, welche die Kernfunktionen von WordPress erweitern. Dasselbe Handbuch nennt eine Grundregel: Fassen Sie den WordPress-Kern nicht an, denn WordPress überschreibt die Kerndateien bei jedem Update. Ein Plugin klinkt sich deshalb über WordPress-Hooks ein. Erstens führen Actions Code zu einem festen Zeitpunkt aus, zum Beispiel direkt nach einer Bestellung. Zweitens ändern Filter Daten auf dem Weg, zum Beispiel den Preis auf einer Produktseite. Die Plattform ist riesig. Laut W3Techs nutzen im Oktober 2026 39,7 % aller Websites WordPress, bei Websites mit bekanntem Content-Management-System sind es 58,4 %. In der Praxis stößt eine WordPress-Website früher oder später oft auf eine Funktion, die kein fertiges Plugin abdeckt, etwa einen firmenspezifischen Angebotsprozess oder eine Anbindung an ein internes System.
Wann brauchen Sie ein individuelles Plugin statt eines vorhandenen?
Ein individuelles Plugin ist die bessere Wahl, wenn vorhandene Plugins nur einen Teil eines Prozesses abdecken oder wenn ein Unternehmen mit Regeln arbeitet, die kein öffentliches Plugin kennt. Laut WordPress.org ist das offizielle Verzeichnis die größte Sammlung kostenloser Open-Source-Plugins für WordPress, deshalb lohnt sich dort immer zuerst eine Suche. Erstens passt eine Individuallösung, wenn eine Website eine Anbindung an ein CRM, ein ERP oder eine Buchhaltungssoftware braucht. Zweitens passt eine Individuallösung, wenn fünf allgemeine Plugins aufeinandergestapelt werden, um einen einzigen Ablauf nachzubilden, jedes mit eigenen Updates und möglichen Konflikten. Jedes zusätzliche Plugin vergrößert außerdem die Angriffsfläche: Auf Plugins entfielen 91 % der 11.334 WordPress-Sicherheitslücken, die Patchstack 2025 gezählt hat. Drittens passt eine Individuallösung, wenn ein kommerzielles Plugin die Website verlangsamt oder Daten außerhalb der Kontrolle des Unternehmens speichert. Schließlich kann ein individuelles Plugin ein vorhandenes Plugin erweitern, zum Beispiel um eine Versandregel über die Hooks von WooCommerce.
Was kann ein individuelles WordPress-Plugin?
Ein individuelles WordPress-Plugin kann einer WordPress-Website fast jede serverseitige Funktion hinzufügen, solange das Hosting diese Funktion trägt. Die üblichen Bausteine sind Custom Post Types, Einstellungsseiten im Backend, Blöcke für den Block-Editor (Gutenberg), REST-API-Endpunkte, geplante Aufgaben und WooCommerce-Erweiterungen. Ein Plugin mit nur einem solchen Baustein passt 2026 meist in die einfache Stufe ab 2.000 €. Ein Beispiel: Die Konzeptdemo ShopBoost von VirtuoLab zeigt eine Einstellungsseite, auf der ein Shopbetreiber Produkt-Badges und einen fixierten Warenkorb-Button ein- und ausschaltet. In der Praxis liegt der Wert in der Kombination. Ein Händlerportal für 40 Unternehmen braucht zum Beispiel einen Custom Post Type für Händler, eine eigene Benutzerrolle, einen Preisfilter in WooCommerce und einen Export in die Buchhaltungssoftware. Außerdem kann ein Plugin WordPress-Daten über die WordPress REST API bereitstellen, sodass eine mobile App oder ein Frontend mit Next.js dieselben Produkte anzeigt. Umfangreiche Importe gehören in eine Warteschlange im Hintergrund, nicht in einen Seitenaufruf.
Was kostet es, ein WordPress-Plugin entwickeln zu lassen?
Ein individuelles WordPress-Plugin ist bei VirtuoLab 2026 ein Festpreisprojekt zwischen 2.000 € und 25.000 €. Die Tabelle unten zeigt die drei Richtwert-Stufen mit Entwicklungszeiten. Den genauen Preis von VirtuoLab erhalten Sie nach einem kostenlosen Erstgespräch, und der Preis steht fest, bevor Code geschrieben wird. Vier Faktoren entscheiden über die Stufe. Erstens die Zahl der externen Systeme, denn jede API-Anbindung bringt Authentifizierung, Datenmapping und Fehlerbehandlung mit sich. Zweitens die Verwaltungsoberfläche: Eine einzelne Einstellungsseite ist schnell gebaut, eine vollständige Verwaltungsansicht mit Filtern und Exporten dauert länger. Drittens die Tiefe in WooCommerce, weil Checkout-, Steuer- und Versandregeln gründlich getestet werden müssen. Schließlich bedeuten mehrsprachige Inhalte und zusätzliche Benutzerrollen mehr Testfälle. Ein Plugin mit einem Custom Post Type und einem Gutenberg-Block passt zum Beispiel in die erste Stufe. Eine B2B-Preisliste für 200 Kunden, gebaut mit WooCommerce und zwei Anbindungen, landet meist in der mittleren Stufe.
Was macht ein WordPress-Plugin sicher?
Ein sicheres WordPress-Plugin ist ein Plugin, das jede Eingabe als nicht vertrauenswürdig behandelt und jede Aktion gegen die Rechte des Benutzers prüft. Das Sicherheitshandbuch von WordPress formuliert es deutlich: Vertrauen Sie keinen Daten, und vertrauen Sie niemals Benutzereingaben. Das Handbuch empfiehlt außerdem, Ausgaben so spät wie möglich zu escapen, und zieht Validieren oder Ablehnen dem bloßen Bereinigen vor. Laut WordPress-Dokumentation muss jeder eigene REST-Endpunkt einen Permission Callback registrieren, und seit WordPress 5.5 löst ein fehlender Callback einen Hinweis für Entwickler aus. Zudem verlangt das Plugin Handbook ein eindeutiges Präfix (mindestens 4 Buchstaben, besser 5), damit Funktionsnamen nie mit dem WordPress-Kern oder anderen Plugins kollidieren. Typische Schwachstellen sind gewöhnliche Versäumnisse, zum Beispiel ein Formular ohne Nonce, eine Abfrage direkt aus Benutzereingaben oder eine Admin-Aktion ohne Rechteprüfung. Broken Access Control steht in den OWASP Top 10:2025 auf Platz eins, und OWASP fand diese Schwachstelle in 100 % der getesteten Anwendungen.
Wie bleibt ein Plugin mit Updates von WordPress und WooCommerce kompatibel?
Ein wartbares Plugin ist ein Plugin, das auf öffentlichen Hooks und dokumentierten APIs aufbaut, sodass Kern-Updates das Plugin nicht beschädigen. Die Entwicklung mit WooCommerce zeigt, warum Kompatibilität Arbeit bedeutet. High-Performance Order Storage (HPOS) verlagert Bestellungen aus den Beitragstabellen von WordPress in eigene Tabellen, und WooCommerce aktiviert HPOS seit Version 8.2 vom Oktober 2023 standardmäßig für neue Shops. Laut WooCommerce liegt die HPOS-Unterstützung bei den Entwicklern der Erweiterungen, und eine inkompatible Erweiterung deaktiviert die HPOS-Option. Wartung ist auch eine Sicherheitsaufgabe: Laut Patchstack hatten 46 % der Sicherheitslücken aus 2025 zum Zeitpunkt der öffentlichen Bekanntgabe noch keinen Fix vom Entwickler. In der Praxis braucht ein individuelles Plugin deshalb eine Staging-Umgebung, eine Testrunde vor jedem größeren Update und Code ohne veraltete Funktionen. Schließlich gilt für einen Eintrag im Verzeichnis von WordPress.org Richtlinie 7: Ein Plugin darf ohne ausdrückliche Zustimmung des Nutzers keine externen Server kontaktieren.
Wie entwickelt VirtuoLab ein individuelles WordPress-Plugin?
VirtuoLab ist eine Softwareagentur in Papendrecht, in der ein Entwickler jedes Plugin selbst schreibt, sodass Kunden direkt mit dem Entwickler sprechen statt mit einem Account Manager. Der Ablauf hat 4 Schritte. Schritt 1 ist Kennenlernen und Umfang: Welcher Prozess, welche Nutzer, welche Systeme, und löst ein vorhandenes Plugin bereits einen Teil des Problems? Schritt 1 kann zum Beispiel zeigen, dass eine WooCommerce-Erweiterung den Checkout bereits abdeckt, wodurch der individuelle Teil klein bleibt. Schritt 2 ist Entwurf und Validierung, mit einem Festpreis als Ergebnis. Schritt 3 ist Entwickeln und Testen in kurzen Sprints mit Zwischendemos. Schritt 4 ist Launch und Support. Der Code verbindet PHP für WordPress mit JavaScript oder TypeScript für Verwaltungsseiten und den Block-Editor (Gutenberg). Nach der Übergabe gehören Quellcode und Daten dem Kunden. VirtuoLab arbeitet 2026 vor Ort in den Drechtsteden und in Rotterdam sowie online in den gesamten Niederlanden, in Belgien und in Deutschland. Das erste Gespräch ist kostenlos.
Häufig gestellte Fragen
Kann ein WordPress-Plugin meine Website verlangsamen?
Ja, ein WordPress-Plugin kann eine Website verlangsamen, und ein schlecht gebautes Plugin ist eine häufige Ursache für langsame Seiten. Die üblichen Verursacher sind Code, der auf jeder Seite lädt, und aufwendige Datenbankabfragen bei jedem Aufruf. Langsame Seiten sind verbreitet: Laut HTTP Archive bestanden 2025 nur 48 % der mobilen Websites alle drei Core Web Vitals. Erstens lädt ein gut gebautes Plugin Skripte und Styles nur auf den Seiten, auf denen die Funktion vorkommt. Zweitens speichert ein gut gebautes Plugin Antworten externer APIs zwischen, zum Beispiel mit der Transients API von WordPress, statt bei jedem Seitenaufruf ein CRM abzufragen. Drittens laufen Importe und Massenänderungen im Hintergrund statt während eines Seitenbesuchs. Ein Lagerabgleich für 5.000 Produkte gehört in eine geplante Aufgabe, nicht in die Vorlage der Produktseite. Fragen Sie vor der Entwicklung, wie die Geschwindigkeit gemessen wird, etwa mit Google PageSpeed Insights oder dem Plugin Query Monitor auf einer Staging-Umgebung.
Wem gehört der Code eines individuellen WordPress-Plugins?
Bei VirtuoLab gehören Quellcode und Daten nach der Übergabe dem Kunden, also auch der Code jedes individuellen WordPress-Plugins. Eigentum sichert die Kontinuität, denn ein anderer Entwickler kann das Plugin später lesen, warten oder erweitern, ohne den ursprünglichen Entwickler um Erlaubnis zu fragen. Laut W3Techs nutzen im Oktober 2026 39,7 % aller Websites WordPress, daher ist ein anderer WordPress-Entwickler selten schwer zu finden. Die Lizenz ist eine eigene Frage. Laut den Richtlinien von WordPress.org sollten Plugins im öffentlichen Verzeichnis möglichst GPLv2 oder später nutzen, also dieselbe Lizenz wie WordPress selbst. Relevant wird die Lizenz vor allem, wenn ein Plugin an Dritte weitergegeben wird. In der Praxis sichern drei Dinge das Eigentum. Erstens liegt der vollständige Quellcode ab Tag 1 in einem Git-Repository auf den Namen des Kunden. Zweitens sind Einstellungen, Hooks und Datenstruktur dokumentiert. Schließlich laufen alle API-Schlüssel und Hosting-Konten auf den Namen des Kunden. Verlangen Sie alle drei Punkte vor Projektbeginn, ganz gleich, welchen Entwickler Sie wählen.
Funktioniert ein individuelles Plugin nach WordPress-Updates weiter?
Ein individuelles Plugin funktioniert nach WordPress-Updates weiter, wenn das Plugin ein eigenes Paket ist, das Hooks und öffentliche APIs nutzt statt veränderter Kerndateien. Laut WordPress-Dokumentation überschreibt WordPress die Kerndateien bei jedem Update, sodass jede Änderung im Kern verloren geht. Ein Plugin liegt in einem eigenen Ordner und übersteht Kern-Updates. Kompatibilität braucht trotzdem Aufmerksamkeit, aus drei Gründen. Erstens markieren WordPress und WooCommerce gelegentlich alte Funktionen als veraltet. Zweitens wechseln Hoster auf neuere PHP-Versionen, und 2026 ist PHP 8.3 das Minimum für WooCommerce 10.8 und neuer. Drittens ändern sich auch andere Plugins auf derselben Website. In der Praxis hilft eine feste Routine: Testen Sie jedes größere Update zuerst auf einer Kopie der Website, und führen Sie pro Plugin-Version ein kurzes Changelog. Prüfen Sie nach jedem Update die wichtigsten Seiten mit Google PageSpeed Insights. Halten Sie diese Routine vor dem Launch schriftlich fest, damit Updates nie von Gedächtnis oder Glück abhängen.