Websites herunterladen, die FooPlugins FooGallery nutzen

Über FooPlugins FooGallery

Eine WordPress-Website ist ein Haufen von Entscheidungen, die meisten davon einmal getroffen und dann jahrelang nicht mehr angerührt. Ein Galerie-Plugin ist ein gutes Beispiel dafür. Jemand brauchte Bilder in einem Raster, installierte FooGallery, richtete es an einem Nachmittag ein, und seitdem rendert das Plugin dieselben Seiten, ohne dass noch irgendjemand daran denkt.

Welche Websites zu einer eigenen Galerielösung greifen, lässt sich recht gut vorhersagen. Fotografen, Studios, Veranstaltungsorte, Museen, Immobilienanzeigen, Schulen und Produktkataloge brauchen alle Bilder in großer Menge mit einigem Gestaltungsspielraum beim Layout, und die Plattform darunter leistet das ohne ein Werkzeug der Kategorie Photo galleries nicht gut genug. Der Einsatz des Plugins deutet daher darauf hin, dass visuelle Inhalte zum Kernzweck der Website gehören, was ein nützlicher Filter für alle ist, die Bildhosting, Druckdienste, Medienlizenzen oder Performance-Optimierung verkaufen, denn bildlastige Seiten sind zugleich die langsamen.

Auch das Geschäftsmodell hinter dem Plugin prägt den Bestand. Der Anbieter FooPlugins veröffentlicht eine kostenlose Edition unter der Lizenz GPL v2 und daneben eine kostenpflichtige Stufe, die Filter, Video und Commerce-Integrationen ergänzt, daher mischen sich unter den erkannten Websites Hobby-Installationen und zahlende Kunden, und von außen sehen beide weitgehend gleich aus. Das Plugin ist in PHP geschrieben und läuft auf dem eigenen Server der Website, was bedeutet, dass der Betreiber der Website und nicht der Anbieter entscheidet, wann und ob es überhaupt aktualisiert wird. FooGallery ist seit 2014 verfügbar und wurde über so viele aufeinanderfolgende WordPress-Epochen hinweg installiert, dass der installierte Bestand einen großen Teil der Plattformgeschichte abdeckt.

Die Versionsdaten machen das greifbar. Über die gescannten Websites hinweg verzeichnen wir 106 verschiedene Versionen, wobei Version 3.3.3 häufiger vorkommt als jede andere. Bei einem selbst gehosteten Plugin ist eine so breite Streuung der Versionen normal und folgenreich. Premium-Builds aktualisieren sich über einen Lizenzschlüssel, der verfällt, wenn ein Abonnement nicht verlängert wird, kostenlose Installationen werden nur aktualisiert, wenn sich jemand im Dashboard anmeldet, und eine Website, die unbeaufsichtigt weiterläuft, behält den Build, den sie hatte. Für die Sicherheitsforschung lautet die praktische Frage nie, wie viele Websites das Plugin nutzen, sondern wie viele eine Version betreiben, die von einer bestimmten Sicherheitswarnung betroffen ist, und das klären nur Daten auf Versionsebene.

Die Erkennung hat einen blinden Fleck, den man benennen sollte, und er wirkt nur in eine Richtung. Ein Galerie-Plugin gibt sich im Markup und in den Asset-Pfaden von Seiten zu erkennen, die tatsächlich eine Galerie darstellen. Eine Website, die es tief in einem Portfolio-Bereich nutzt und eine schlichte Startseite ausliefert, kann daher unbemerkt bleiben, und Caching- oder Optimierungs-Plugins, die Assets zusammenfügen und umschreiben, können den Fingerabdruck vollständig tilgen. Stand Oktober 2026 sehen wir FooGallery auf 5.162 Websites, und der tatsächlich installierte Bestand ist größer. Die Abfrage einer einzelnen Domain bestätigt eine Website und klärt sonst nichts. Erst der Auszug ermöglicht es einer Agentur, einen Migrationsmarkt zu beziffern, einem konkurrierenden Plugin-Anbieter, Ziele für eine Verdrängung zu finden, oder einem Forscher zu messen, wie lange eine veraltete Version in freier Wildbahn überlebt.