Websites herunterladen, die Master Slider Plugin nutzen

Über Master Slider Plugin

In den Plugins steht die Wartungsgeschichte einer WordPress-Website geschrieben. Master Slider Plugin ist die WordPress-Edition des Sliders vom Anbieter Averta, ein PHP-Plugin, das einen visuellen Builder für Karussells im Admin-Dashboard installiert, und anders als das eigenständige Skript gibt es etwas Wertvolles preis: eine Versionsnummer.

Stand Oktober 2026 erkennen wir Master Slider Plugin auf 9.527 Websites. In diesem Bestand sind 91 verschiedene Versionen sichtbar, die sich um Version 3.7.8 gruppieren. Eine breite Streuung innerhalb eines einzigen Plugins zeigt im Kleinen, wie WordPress-Websites tatsächlich gewartet werden. Ein Teil der installierten Basis aktualisiert sich automatisch oder läuft unter einem Wartungsvertrag und folgt der aktuellen Version, während ein Long Tail von Websites noch das einsetzt, was im Jahr ihrer Erstellung installiert wurde. Bei ihnen ist der Stand eingefroren, weil ein früheres Update ein Layout zerschossen hat und niemand es noch einmal versuchen wollte.

3.057 der erkannten Websites verorten wir in den USA, und bei den Domains ist die Endung .com am stärksten vertreten. Das Plugin wird seit 2013 im Lizenzmodell Freemium vertrieben, kostenlos im öffentlichen Plugin-Verzeichnis und mit einer kostenpflichtigen Stufe für den vollen Funktionsumfang. Kostenlose Verbreitung erklärt die Breite der installierten Basis. Eine kostenpflichtige Stufe erklärt, warum der Bestand sowohl Kunden als auch Interessenten desselben Anbieters enthält, und genau diese Unterscheidung kann der Download-Zähler des Verzeichnisses für niemanden treffen.

Der Einsatz des Plugins deutet auf eine recht bestimmte Art von Website hin: WordPress, visuell ausgerichtet, gebaut mit einem Page-Builder oder einem Theme, das im Hero-Bereich ein Karussell vorsah, und alt genug, dass ein Slider für diesen Teil eines Layouts noch die Standardlösung war. Der Einsatz einer veralteten Version verrät einiges mehr, denn ein vernachlässigtes Plugin ist selten das Einzige, was auf einer Website vernachlässigt wird. Sicherheitsanbieter, Managed-Hosting-Anbieter und Agenturen, die Wartungsverträge verkaufen, werten den Versionsrückstand von Plugins als Indikator für den Zustand der gesamten Installation, und er ist einer der wenigen Indikatoren, die sich von außen messen lassen.

Die Einschränkungen sind die üblichen bei der Erkennung von Plugins, und sie spielen hier eine Rolle. Wir lesen das Plugin und seine Version aus Dateipfaden und generiertem Markup. Eine Website, die ihre Dateien zusammenfasst oder umbenennt oder zwischengespeicherte Seiten ohne die verräterischen Spuren ausliefert, wird deshalb möglicherweise überhaupt nicht gezählt, und eine Versionskennung in einem Dateipfad ist ein Hinweis darauf, was installiert ist, aber kein Beweis dafür, was auf dem Server ausgeführt wird. Der Anbieter Averta liefert dasselbe Produkt außerdem als eigenständige Bibliothek aus, die separat katalogisiert ist, sodass sich die beiden Bestände systembedingt überschneiden und sorgfältig zusammengeführt statt einfach addiert werden sollten.

Eine Abfrage für eine einzelne Domain zeigt, ob eine Website das Plugin einsetzt. Der Export zeigt, welcher Teil einer installierten Basis in Rückstand geraten ist, wo diese Websites zu finden sind, was sie sonst noch einsetzen und wie sich das Bild von einer Ausgabe der Daten zur nächsten verändert, und genau diese Frage steht hinter jeder Outreach-Kampagne, jeder Schwachstellenbewertung und jedem Versuch, einen Markt für Wartungsarbeit abzuschätzen.