---
title: "Achtung, Überfall! Wenn Plugin-Werbung den Weg ins WordPress-Dashboard versperrt"
author: "Alex"
date: 2021-02-02
lang: de
source: https://voneff.de/achtung-ueberfall-full-screen-plugin-werbung/
---

# Achtung, Überfall! Wenn Plugin-Werbung den Weg ins WordPress-Dashboard versperrt

Ich hatte heute eine Begegnung der besonderen Art: Als ich mich erstmalig nach langer Zeit wieder in das Dashboard einer WordPress-Website einloggte, die ich ansonsten [mit MainWP aus der Distanz warte](https://voneff.de/de/einfache-wordpress-wartung-mit-mainwp/), durchfuhr mich ein Schreck: Was war denn hier los? War die Website gehackt worden?

Dieser Anblick erwartete mich unmittelbar nach dem Login:

![Ein Screenshot aus dem WordPress-Dashboard mit einer Full-Screen-Werbeanzeige und weiteren, übereinander gelagerten Hinweisen weiterer Plugins.](https://voneff.de/wp-content/uploads/2021/02/voneff-blog-upsell-nag-01.jpg)

*Der Salat ist angerichtet*

Ich habe wirklich erstmal eine kleine Weile gebraucht, um zu verstehen, dass hier tatsächlich zwei Upsell-Anzeigen miteinander verkeilt waren. Die eine des Plugins UpdraftPlus war mir natürlich schon geläufig, aber was war denn das andere Ding? Ein Full-Screen-Upsell-Nag? Wahnsinn. So was hatte ich wirklich noch nie gesehen.

Als ich die Hinweise von UpdraftPlus und ExactMetrics geschlossen hatte, bot sich mir die Anzeige in ihrer ganzen Pracht:

![Screenshot der Full-Screen-Werbeanzeige eines kostenloses Plugins im WordPress-Dashboard](https://voneff.de/wp-content/uploads/2021/02/voneff-blog-upsell-nag-02.jpg)

*Wo geht’s denn hier zu meinem Dashboard? (Unkenntlichmachungen von mir.)*

Toll, sogar eine „Live Demo“ wird mir hier angeboten! Komplett mit Screenshot meines Frontends. Verrückt. Offenbar wurde nach einem Plugin-Update ein Redirect auf diese Unterseite im Dashboard eingerichtet, komplett mit minimierter Sidebar: https://meintopleveldomain.de/wp-admin/index.php?page=cookie-notice-welcome

Und wo ist hier der Ausgang? Erst nach einigem Suchen fand ich ihn, links unten, klein, ziemlich versteckt: „Remind me later“. Wirkt fast wie eine Drohung. Mini, Mittelgrau auf Dunkelgrau: Wie war das nochmal mit Accessibility und so?

Und wer war der Übeltäter? Ein Plugin namens „[Cookie Notice & Compliance for GDPR / CCPA](https://wordpress.org/plugins/cookie-notice/)“ mit über einer Million aktiven Installationen und einer ziemlich guten Durchschnittsbewertung. Was hat die denn bloß geritten? Ist das erlaubt? Wo kann ich mich beschweren? Feuerwehr, Polizei?

## Nag, nag, nag

Das aufdringliche Plugin habe ich natürlich sofort rausgeschmissen. WordPress-Nutzer*innen sind ja leider schon einiges gewöhnt, was Plugin-Werbung im Dashboard angeht. Unvergessen etwa der Black-Friday-Banner von Yoast aus dem Jahr 2019 – [hier nachzulesen bei Matteo Duò](https://www.matteoduo.com/upselling-advertising-crossselling-wordpress-org-dashboard/). Das ganze Update-Upsell-Nag-Notification-System ist einfach dermaßen kaputt, aber das ist ja leider auch nichts Neues.

Ich bin gar nicht auf dem aktuellen Stand, was die Diskussion hierzu angeht, aber es wäre wirklich toll, wenn hier endlich mal ordnend eingegriffen wird. Es ist einfach super nervig. Und schade, das Ansätze wie das [WP Notification Center](https://wordpress.org/plugins/wp-notification-center/) – aus mir unbekannten Gründen – offenbar nicht weiter verfolgt werden.

Man verstehe mich nicht falsch: Viele Plugin-Autor*innen leisten mit ihren kostenlosen Angeboten unschätzbar wertvolle Dienste. Und es ist vollkommen legitim, damit auch Geld verdienen zu wollen. Aber so einen Überfall habe ich wirklich noch nie erlebt, und daran wollte ich alle Interessierten gerne teilhaben lassen. 😘

---

Die Titel-Illustration stammt von [Incools via Envato Elements](https://elements.envato.com/money-hunter-9ZSKHHY). Alle Rechte vorbehalten.