Akuter WordPress-Vorfall? Persönliche Ersteinschätzung innerhalb von 4 Stunden. (Mo–Fr 8–20 Uhr, Sa 9–14 Uhr)

Ratgeber

WordPress zu Next.js umziehen: weniger Wartung, ohne PHP

Website-Umzug von WordPress zu Next.js mit optionaler KI-Anbindung und getrenntem Content-Management

Wir ziehen WordPress-Websites für 499 € zzgl. MwSt. auf Next.js und React um. Bei vollständiger Ablösung benötigt die neue Website kein PHP und keine WordPress-Plugins mehr. Vorab erstellte Seiten können Wartung reduzieren und den Betrieb stabiler machen. Auf Wunsch planen wir die Inhaltspflege mit ChatGPT oder Claude. Zusatzfunktionen und die Einrichtung von Payload CMS oder Sanity vereinbaren wir separat. In der Beratung klären wir Ihre Anforderungen und die laufenden Kosten.

Ihre Website soll Kunden informieren und Anfragen bringen. Stattdessen stehen schon wieder Updates für WordPress, Plugins oder den Server an? Mit unserem Umzugsservice für 499 € zzgl. MwSt. wechseln Sie auf eine neue technische Grundlage: Next.js und React, vollständig ohne WordPress und PHP.

Das Ziel ist eine Website, die zu Ihrem Alltag passt: weniger wiederkehrende Plugin-Pflege, verlässliche Abläufe und eine Inhaltspflege, die sich auf Wunsch mit KI vereinfachen lässt. In der Beratung prüfen wir, welche Architektur und Funktionen Sie dafür brauchen.

Warum sich der Wechsel gerade jetzt lohnt

WordPress macht viele Funktionen schnell verfügbar. Mit jedem zusätzlichen Theme, Plugin und Dienst wächst aber auch die Zahl der Komponenten, die zusammenpassen und gepflegt werden müssen. Der WordPress-Core und die PHP-Laufzeit kommen dazu. Sicherheitslücken können auf jeder dieser Ebenen auftreten.

Die letzten Monate zeigen das konkret:

  • WordPress-Core: Das Sicherheitsrelease 7.1.2 vom 22. September 2026 schloss eine kritische Lücke. Unter bestimmten Theme- und Serverbedingungen war darüber die Ausführung von Code möglich. Diese historische Fixversion ist kein Ersatz für den heute aktuellen Patchstand.
  • Plugins: Wordfence dokumentierte im September aktive Angriffsversuche auf Super Forms. Eine solche Meldung betrifft die jeweils verwundbare Erweiterung, nicht automatisch jede WordPress-Website.
  • PHP: Am 21. Oktober wurden die zwei kritischen PHP-Lücken bekannt, die auch WordPress-Hosting betreffen können. Unser PHP-Update-Ratgeber nennt die korrigierten Versionen und die sofort nötigen Schritte.

Das ist ein Anlass, Ihre Architektur zu prüfen. Eine noch laufende WordPress-Seite braucht trotzdem sofort die passenden Updates. Warten Sie damit nicht auf den späteren Umzug.

Können Angriffe wirklich innerhalb von 24 Stunden beginnen?

Ja, Angriffsversuche können deutlich früher starten. Patchstack beobachtete bei der genannten Core-Lücke bereits am Veröffentlichungstag erste Prüf- und Angriffsversuche. Das belegt ein Reaktionsfenster von weniger als 24 Stunden, aber nicht die erfolgreiche Übernahme jeder angegriffenen Website. Quelle: Patchstack

KI kann die Analyse zusätzlich beschleunigen: watchTowr berichtet, die andere WordPress-Lücke „wp2shell“ mit seinem KI-System in 22 Minuten reproduziert zu haben. Das war ein Forschungsergebnis, kein Nachweis, dass die oben beobachteten Angreifer KI eingesetzt haben. Für Betreiber bleibt die Konsequenz: Updates und Zuständigkeiten müssen schnell greifen. Quelle: watchTowr

Was sind Next.js und React – einfach erklärt?

React ist ein Baukasten für die Oberfläche Ihrer Website. Wiederverwendbare Elemente wie Navigation, Inhaltsbereiche und Buttons werden gezielt zusammengestellt. Next.js ist das Framework darum herum: Es organisiert unter anderem Seiten und deren Auslieferung.

Für viele Firmenwebsites, Portfolios und Ratgeber können wir die Seiten vorab erstellen. Besucher bekommen dann fertiges HTML, CSS und bei Bedarf JavaScript. Beim Abruf muss kein WordPress mit PHP und seinen Plugins die Seite neu zusammensetzen. Das ist ähnlich wie eine fertig vorbereitete Broschüre, die sofort bereitliegt.

Kontaktformulare, Suche oder Buchungen können passende Dienste benötigen. Wir planen diese Funktionen bewusst, damit die Architektur schlank bleibt und Ihr tatsächlicher Bedarf abgedeckt ist.

Was wird im Alltag einfacher?

  • Weniger Update-Aufwand: Nach der vollständigen Ablösung müssen Sie keine WordPress-Themes und -Plugins mehr aufeinander abstimmen. Die benötigten Funktionen werden gezielt umgesetzt oder angebunden.
  • Seiten stehen schon bereit: Viele Inhalte können fertig ausgeliefert werden. Beim Besuch muss PHP die Seite dann nicht erst mit WordPress und Datenbankabfragen zusammensetzen.
  • Änderungen erst ansehen, dann veröffentlichen: Sie prüfen neue Texte und Seiten in einer Vorschau. So fallen Fehler möglichst vor dem Livegang auf.
  • Inhalte ohne Technikkenntnisse pflegen: Auf Wunsch bearbeiten Sie Texte und Bilder in Payload oder Sanity oder lassen sich von ChatGPT oder Claude unterstützen. Die Anbindung und Einrichtung vereinbaren wir separat.

Für Sie heißt das zum Beispiel: Ein neues Angebot lässt sich als Entwurf vorbereiten, gemeinsam prüfen und danach veröffentlichen. Die wiederkehrende Pflege eines WordPress-Plugin-Pakets entfällt; die nötigen Updates des neuen Systems werden als eigener, klarer Betriebsprozess organisiert.

Das kann Wartungsaufwand und typische Ausfallursachen reduzieren. Die tatsächliche Ladezeit und Stabilität hängen auch von Bildern, eingebundenen Diensten und den Funktionen Ihrer Website ab.

Der Sicherheitsvorteil liegt in der Architektur

Ohne betriebenes WordPress und PHP entfallen deren spezifische Angriffswege auf der neuen Website. Auch Next.js veröffentlicht Sicherheitsupdates, etwa am 14. Oktober 2026. Hosting, Zugänge, eingesetzte Pakete und angebundene Dienste müssen weiter gepflegt werden.

Ein neues Frontend vor einem weiterlaufenden WordPress-Backend wäre ein anderer Ansatz. Dieses sogenannte Headless WordPress benötigt weiterhin PHP. Unser hier beschriebenes Ziel ist die vollständige Ablösung; auch alte Installationen und verbleibende Plugin-Abhängigkeiten gehören deshalb auf die Prüfliste.

Inhalte mit ChatGPT oder Claude pflegen

Stellen Sie sich vor, Sie schreiben: „Entwirf einen Beitrag zu unserem neuen Angebot und zeige mir eine Vorschau.“ Oder: „Passe unsere Öffnungszeiten auf den betreffenden Seiten an.“ Mit einer eingerichteten Anbindung können ChatGPT oder Claude solche Inhaltsänderungen vorbereiten und – im erlaubten Umfang – im System vornehmen.

Die Verbindung entsteht über freigegebene Schnittstellen, beispielsweise MCP. Dahinter steckt vereinfacht eine Verbindung zwischen KI-Assistent und Redaktionssystem. Ein Chatkonto allein genügt dafür nicht. Rechte und Freigaben werden ausdrücklich eingerichtet: Welche Inhalte darf die KI lesen? Darf sie Entwürfe ändern? Wer veröffentlicht?

So können wiederkehrende Handgriffe wegfallen. Sie behalten die redaktionelle Kontrolle und prüfen wichtige Aussagen vor der Veröffentlichung. Wir planen den passenden Ablauf und den Aufwand der Anbindung mit Ihnen; sensible Daten gehören nur in dafür freigegebene Dienste.

Payload CMS oder Sanity: wenn Sie lieber selbst bearbeiten

Ein CMS ist Ihr Redaktionsbereich für Texte, Bilder und Beiträge. Es lässt sich von der öffentlich sichtbaren Website trennen. Für regelmäßige Veröffentlichungen oder mehrere Redakteure empfehlen wir, Payload CMS oder Sanity als Option zu prüfen.

Payload CMS bietet eine anpassbare Oberfläche und eine offizielle MCP-Anbindung mit einstellbaren Lese- und Schreibrechten. Sanity verbindet strukturierte Inhalte mit einer eigenen Redaktionsoberfläche und unterstützt ebenfalls die Zusammenarbeit mit KI-Assistenten. Beide können die Inhaltspflege ohne WordPress ermöglichen.

Sie können Inhalte auch ohne KI bearbeiten. Ein CMS bringt allerdings eigene Zugänge, Betrieb und gegebenenfalls Tarifkosten mit. Die Einrichtung von Payload oder Sanity ist eine separat vereinbarte Zusatzleistung. Welche Lösung zu Ihrer Redaktion passt, klären wir in der Beratung.

So ziehen wir Ihre WordPress-Website um

  1. Bestand und Umfang klären: Sie senden die Website-URL. Gemeinsam erfassen wir Seiten, Beiträge, Medien und Funktionen. Shop, Mitgliederbereich, Buchung, Mehrsprachigkeit und externe Verbindungen werden ausdrücklich berücksichtigt.
  2. Leistung vereinbaren: Der Umzug kostet 499 € zzgl. MwSt. Zusatzfunktionen und CMS-Einrichtung vereinbaren wir separat. Hosting und gegebenenfalls CMS- oder KI-Tarife klären wir vor dem Auftrag.
  3. Neue Website vorbereiten: Wir übernehmen die vereinbarten Inhalte und setzen die Darstellung mit Next.js und React um. Bei einem Sicherheitsvorfall prüfen wir die zu übernehmenden Inhalte zuerst auf verdächtige Bestandteile.
  4. Seiten und Funktionen testen: Wir prüfen Darstellung, Navigation, Kontaktwege und die vereinbarten Abläufe. Sie sehen die neue Website vor der Umschaltung und können sie freigeben.
  5. Kontrolliert umschalten: Bestehende URLs bleiben möglichst erhalten. Nötige Weiterleitungen, Metadaten und interne Links werden geprüft. Für den Start planen wir auch einen Rückweg, falls ein Problem auftaucht.
  6. Betrieb übergeben: Wir erklären Inhaltspflege, Zuständigkeiten und nötige Updates. Die alte WordPress-Installation wird nach gesicherter Übernahme kontrolliert außer Betrieb genommen.

Bei einem Domain- oder URL-Wechsel orientieren wir uns an Googles Hinweisen zu Website-Umzügen. Schwankungen in Suchergebnissen sind trotzdem möglich; eine Rankinggarantie wäre unseriös.

Passt der Umzug auch zu Ihrer Website?

Das Angebot richtet sich an Betreiber von WordPress-Websites: vom Firmenauftritt über Portfolio und Blog bis zu Systemen mit zusätzlichen Funktionen. Plugins lassen sich nicht einfach in React kopieren. Wir klären deshalb, wie Ihre vorhandenen Abläufe ersetzt werden. Shop-, Mitglieder-, Buchungs- und andere Zusatzfunktionen werden separat vereinbart.

Sie müssen vor der Anfrage weder Next.js kennen noch ein CMS auswählen. Senden Sie uns Ihre Website-URL und nennen Sie die Funktionen, die weiterlaufen sollen. Schreiben Sie „WordPress-Umzug zu Next.js“ in das Anliegen. Bitte übermitteln Sie keine Passwörter.

Jetzt Beratung anfragen →

Das könnte Sie auch interessieren

Weiterlesen: Kritische PHP-Sicherheitslücken: Welche Updates jetzt nötig sind →

Häufige Fragen

Was kostet der Umzug von WordPress zu Next.js?

Unser WordPress-Umzugsservice kostet einmalig 499 € zzgl. MwSt. Zusatzfunktionen und die Einrichtung von Payload CMS oder Sanity vereinbaren wir separat. Hosting und gegebenenfalls CMS- oder KI-Dienste haben laufende Kosten. Umfang und Kosten klären wir vor der Beauftragung.

Ist meine Website danach vollständig ohne PHP?

Ja, wenn WordPress vollständig abgelöst wird. Für die neue Website nutzen wir Next.js und React. Eine weiterhin betriebene WordPress- oder WooCommerce-Installation würde PHP weiter benötigen. Solche Abhängigkeiten prüfen und ersetzen wir im vereinbarten Umzug.

Ist Next.js automatisch sicherer als WordPress?

Die Architektur ist entscheidend. Vorab erstellte Seiten benötigen beim Abruf weder WordPress noch dessen Plugins oder PHP. Das entfernt diese Angriffswege. Next.js, Hosting, CMS und Schnittstellen können eigene Schwachstellen haben und brauchen weiterhin Updates und geschützte Zugänge.

Kann ich Inhalte direkt mit ChatGPT oder Claude ändern?

Ja, mit einer passend eingerichteten und berechtigten Anbindung. Sie können etwa Textänderungen oder neue Beitragsentwürfe beauftragen. Welche Inhalte die KI lesen oder ändern darf und wer veröffentlicht, legen wir gemeinsam fest. Ein ChatGPT- oder Claude-Konto allein ist noch nicht mit Ihrer Website verbunden.

Brauche ich dafür Payload CMS oder Sanity?

Nicht zwingend. Bei wenigen Änderungen kann ein einfacher Freigabeprozess ausreichen. Für regelmäßige Beiträge, mehrere Redakteure und strukturierte Inhalte empfehlen wir ein CMS wie Payload oder Sanity. Die Einrichtung wird separat vereinbart; Sie können Inhalte anschließend auch ohne KI bearbeiten.

Was passiert mit meinem Design und meinen bisherigen Webadressen?

Wir erfassen die vorhandenen Seiten, Inhalte und das gewünschte Erscheinungsbild. Bestehende URLs sollen nach Möglichkeit erhalten bleiben. Wo Änderungen nötig sind, planen wir passende Weiterleitungen und prüfen Metadaten und interne Links. Ein Umzug ist keine Garantie für unveränderte Rankings.

Können auch Shops, Buchungen oder Mitgliederbereiche umziehen?

Ja, wir prüfen auch diese WordPress-Systeme. Ihre Funktionen werden gezielt neu angebunden oder umgesetzt, statt PHP-Plugins einfach zu kopieren. Shop-, Buchungs-, Mitglieder- und weitere Zusatzfunktionen vereinbaren wir separat zum Umzug für 499 € zzgl. MwSt.

Kann ich bis zum Umzug mit Sicherheitsupdates warten?

Nein. Die bisherige WordPress-Website muss bis zur Abschaltung aktuell und geschützt bleiben. Bei einem möglichen Einbruch sichern und prüfen wir die Inhalte, bevor sie übernommen werden. Ein Umzug allein bereinigt keinen Vorfall.

Wird meine Website schneller und stabiler?

Vorab erstellte Seiten und weniger laufende Komponenten können Ladezeit und Zuverlässigkeit verbessern. Bilder, Tracking, externe Dienste und individuelle Funktionen beeinflussen das Ergebnis. Wir testen die vereinbarten Seiten und Abläufe vor dem Start, statt pauschale Geschwindigkeitswerte zu versprechen.

Wie starte ich die Beratung?

Senden Sie uns Ihre Website-URL und schreiben Sie WordPress-Umzug zu Next.js in das Anliegen. Nennen Sie wichtige Funktionen und wie Sie Inhalte bearbeiten möchten. Zugangsdaten oder Passwörter gehören nicht in das Formular.

Quellen

  1. WordPress 7.1.2: kritisches Sicherheitsupdate vom 22. September 2026
  2. Patchstack: Angriffsversuche auf CVE-2026-87902 noch am Veröffentlichungstag
  3. Wordfence: aktive Angriffe auf das Super-Forms-Plugin, September 2026
  4. watchTowr: KI-gestützte Reproduktion von wp2shell
  5. Next.js: statische Auslieferung von Websites
  6. React: Benutzeroberflächen aus wiederverwendbaren Bausteinen
  7. Next.js: Sicherheitsupdate vom 14. Oktober 2026
  8. Payload: offizielle MCP-Anbindung mit Zugriffsrechten
  9. Sanity: Inhalte mit Claude, ChatGPT und weiteren KI-Assistenten verwalten
  10. Google Search Central: URL-Planung und Weiterleitungen beim Website-Umzug

Bereit für den WordPress-Umzug? 499 € zzgl. MwSt.