Websites herunterladen, die ProfilePress nutzen

Über ProfilePress

Ein Anmeldeformular ist nur ein kleines Stück Benutzeroberfläche, zieht aber eine lange Kette von Folgen nach sich.

ProfilePress macht aus einer WordPress-Website eine Website mit Mitgliedern. Registrierungs- und Login-Formulare im Frontend, Mitgliederverzeichnisse, Profilseiten und Zugriffsbeschränkungen für Inhalte gehören gemeinsam zum Umfang, dazu Zahlungs-Gateways für kostenpflichtige Stufen, Integrationen für E-Mail-Marketing und Kompatibilität mit WooCommerce. Das Plugin ist in PHP geschrieben, steht unter der Lizenz GPL v2 und geht auf 2014 zurück, damals unter einem früheren Namen und mit Schwerpunkt auf Benutzer-Avataren. Die Software wuchs zu einer vollständigen Mitgliederverwaltung heran, als sich die Nachfrage in diese Richtung verschob.

Der Einsatz sagt deshalb etwas recht Konkretes über eine Website aus. Eine reine Visitenkarten-Website installiert keine Mitgliedersoftware. Eine Website, die das tut, hat Benutzerkonten, gespeicherte personenbezogene Daten, einen Ablauf zum Zurücksetzen von Passwörtern, wahrscheinlich eine Zahlungsbeziehung und einen Supportaufwand. All das macht sie zu einem anderen Geschäft als eine Website, die nur Seiten veröffentlicht. Stand Oktober 2026 erkennen wir ProfilePress auf 13.325 Websites. 5.167 davon sind in den USA registriert, und unter den Endungen überwiegt .com.

Die Releases bringen eine zweite Dimension ins Bild. In diesem Bestand verzeichnen wir 135 verschiedene Versionen, und die Installationen ballen sich bei Version 4.17.5. Bei einem Plugin, das die Authentifizierung übernimmt, wiegt eine so breite Versionsstreuung schwerer als bei einem, das einen Slider zeichnet. Jedes Release im langen Ausläufer der Verteilung steht nämlich für Websites, auf denen Login- und Registrierungscode läuft, der inzwischen überarbeitet wurde. Mitglieder-Plugins ziehen außerdem unerwünschte Aufmerksamkeit auf sich, denn ein öffentliches Registrierungsformular ist per Definition ein Schreib-Endpunkt, der jedem offensteht.

Verschiedene Leser nutzen dieselben zwei Spalten für unterschiedliche Aufgaben. Anbieter von Kursplattformen, Community-Software und Mitgliederdiensten verkaufen an Websites, die sich bereits für das Modell entschieden haben und einem Allzweck-Plugin womöglich entwachsen sind. Zahlungsanbieter achten auf Anzeichen für kostenpflichtige Stufen, denn eine Mitglieder-Website mit angebundenem Gateway wickelt bereits wiederkehrende Zahlungen ab. Sicherheitsforscher und Managed-Hosting-Anbieter lesen die Verteilung der Releases als Karte möglicher Schwachstellen. Anbieter von Compliance-Tools schauen auf die Länderspalte, weil sich Pflichten rund um Benutzerkonten und personenbezogene Daten nach der Rechtsordnung des Betreibers richten und nicht nach dem Standort des Servers.

Zu jeder Website mit Benutzerkonten gehört ein struktureller Vorbehalt. Das meiste, was eine solche Website interessant macht, liegt hinter dem Login, und ein Crawler sieht die öffentliche Hülle. Die für eine Mitglieder-Website erfassten Technologien beschreiben deshalb die Eingangstür und nicht den Mitgliederbereich, und Funktionen, die nur für angemeldete Nutzer aktiviert sind, hinterlassen keine Spur.

Eine Domain-Abfrage zeigt, ob eine einzelne Website das Plugin nutzt. Die Liste zeigt, wer es nutzt, mit welchem Release, in welchem Markt und neben welchen anderen Technologien. Nur in dieser Form lassen sich solche Fragen überhaupt eingrenzen, bepreisen oder priorisieren. Die Erkennung stützt sich auf öffentliche Asset-Pfade und Formular-Markup. Eine Website, die ihre Login-Route umbenennt, die Registrierung auf eingeladene Nutzer beschränkt oder das Plugin nur angemeldeten Besuchern ausliefert, kann es deshalb einsetzen, ohne hier aufzutauchen. Der wahrscheinliche Fehler ist eine Untererfassung, und die Release-Spalte spiegelt die Websites wider, die eine Versionsangabe preisgeben, nicht den gesamten Bestand.