Websites herunterladen, die Envo Storefront nutzen

Über Envo Storefront

Ein kostenloses Theme verrät mehr über den Shop, der es installiert hat, als über das Theme selbst. Envo Storefront ist ein auf WooCommerce ausgerichtetes WordPress-Theme des Anbieters EnvoThemes. Es wird unter der Lizenz GPL v2 vertrieben, ist wie die Plattform, die es erweitert, in PHP geschrieben und kam 2020 auf den Markt. Stand Oktober 2026 erkennen wir das Theme auf 1.190 Websites.

Der Vertrieb über das Verzeichnis der kostenlosen Themes prägt den Bestand. Ein Händler, der sich für ein kostenloses Theme entscheidet, steht meist noch am Anfang, ist klein, betreut seinen Shop selbst statt über eine Agentur und steckt sein Geld eher in Ware als in Design. Die Shops in der Liste stehen nahe am Anfang dieser Kurve. Genau dort konkurrieren Abo-Tools, Zahlungsanbieter, Versand-Apps und Hosting-Unternehmen um den ersten Kauf, und dort hat auch ein kostenpflichtiges Theme sein überzeugendstes Verkaufsargument.

Am meisten lohnt an diesem Profil der Blick auf die Versionsdaten. Bei den Installationen, die ihre Version angeben, lesen wir 6 verschiedene Releases aus, und Version 1.0.7 taucht dabei häufig auf. Bei einem so jungen Theme sagt eine so breite Streuung der Versionen etwas ganz Bestimmtes aus: Updates werden nicht eingespielt. WordPress-Themes lassen sich mit einem Klick im Dashboard aktualisieren. Ein Shop, der noch ein älteres Release ausliefert, hat also entweder die automatischen Updates abgeschaltet, die Theme-Dateien direkt bearbeitet und scheut sich nun, sie zu überschreiben, oder er wurde von demjenigen aufgegeben, der ihn eingerichtet hat. Jeder dieser Fälle bedeutet ein anderes Verkaufsgespräch und ein anderes Risikoprofil.

Auch für die IT-Sicherheit zählt die Streuung der Versionen. Theme-Code läuft im selben Ausführungskontext wie die Plattform, und sobald eine Schwachstelle in einem bestimmten Release veröffentlicht wird, wird aus der Versionsverteilung eine Abschätzung der Gefährdung. Wer die eigenen Systeme absichert, will wissen, auf welchen seiner Hosts noch eine alte Kopie läuft. Wer als Forscher die Reichweite einer veröffentlichten Schwachstelle misst, braucht das Bild des gesamten Bestands, und das liefert nur eine vollständige Liste.

Die Erkennung hat Grenzen, die man benennen sollte. Wir erkennen das Theme an Stylesheet-Pfaden, Asset-URLs und Generator-Markup. Ein Shop, der Verzeichnisse umbenennt, das Theme durch einen Build-Schritt schickt, hinter einem Full-Page-Cache liegt, der die Merkmale entfernt, oder es bis zur Unkenntlichkeit angepasst hat, entgeht uns deshalb oder wird stattdessen einem Parent-Theme zugeordnet. Child-Themes sind eine besondere Schwierigkeit, denn ein stark verändertes Child-Theme kann wie etwas völlig anderes aussehen. Die Zahl ist eine Untergrenze, und die Aufschlüsselung nach Releases umfasst nur den Teil der Installationen, die überhaupt eine Version angeben.

Aus alldem ergibt sich der kommerzielle Nutzen der Liste. Eine Abfrage zu einer einzelnen Domain zeigt, was ein Shop einsetzt, und das hilft, wenn Sie den Shop bereits kennen. Der Download liefert jede Domain, auf der das Theme gesehen wurde, das Release, das der jeweilige Host meldet, sofern er eines meldet, und die übrigen dort erkannten Technologien. Damit segmentieren Sie nach dem Reifegrad der Plattform, sprechen gezielt die Shops an, die auf einem alten Build festhängen, oder messen, wie schnell der Bestand von einem Export zum nächsten auf neuere Versionen umsteigt.