# Der Stand der Bewegungs-Barrierefreiheit auf WordPress

*Studie · 21. Juli 2026 · MotionSpec*

Wir haben 50 echte, unabhängig betriebene WordPress-Seiten auf zwei konkrete Probleme der Bewegungs-Barrierefreiheit geprüft. Ungeschützte und nicht stoppbare Bewegung erwies sich als die Norm — nicht als Ausnahme.

## Das Ergebnis (N=50 verifizierte WordPress-Seiten)

- **92 %** liefern Bewegung, die die „Bewegung reduzieren“-Einstellung der Besucher ignoriert (WCAG 2.3.3).
- **64 %** zeigen Animationen, die man nicht pausieren kann (WCAG 2.2.2, Level A).
- **15/100** Median-Wert der Bewegungs-Barrierefreiheit.
- **0** von 50 Seiten als sauber verifiziert.

Mindestwerte: Ein statischer CSS-Scan erfasst JavaScript-, GSAP- und Canvas-Bewegung prinzipbedingt nicht vollständig, die tatsächliche Fehlerquote liegt also mindestens so hoch — nicht niedriger.

## Warum jetzt — ehrlich

Das begann mit einem Sicherheitsschreck. wp2shell (CVE-2026-63030) ist eine aktiv ausgenutzte, nicht authentifizierte RCE-Lücke im WordPress-Kern, offengelegt von Adam Kues von Searchlight Cyber. Sicherheit ≠ Barrierefreiheit: Für die RCE aktualisieren Sie den WordPress-Kern auf 6.9.5 / 7.0.2 oder neuer — das maßgebliche Advisory steht unter https://wp2shell.com/. Das beheben wir nicht und tun auch nicht so. Aber der wp2shell-Moment bringt Admins diese Woche dazu, ihre Seiten zu prüfen; ein fairer Zeitpunkt also, um auf das andere Risiko auf denselben Seiten hinzuweisen: Bewegungs-Barrierefreiheit.

## Was wir gefunden haben

Mehr als neun von zehn Seiten lieferten mindestens einen Bewegungs-Verstoß; 64 % zeigten eine Endlos-Animation ohne Pause-Möglichkeit; Median 15/100. Vier Seiten erreichten 100 — bei allen galt jedoch „keine CSS-Bewegung gefunden“, also wurde keine Seite als sauber-mit-sichtbarer-Bewegung bestätigt. Die Verstöße stammen aus verbreiteten Plugins und Themes, weshalb ein seitenweiter prefers-reduced-motion-Schutz die ganze Klasse auf einmal behebt.

## Die Lösung: MotionSpec Motion Guard (kostenloses WordPress-Plugin)

Scannt eine Seite und zeigt jeden Befund samt Lösung direkt im wp-admin, und setzt einen seitenweiten Reduced-Motion-Schutz (WCAG 2.3.3) sowie eine optionale Pause-Schaltfläche (WCAG 2.2.2). Kein Overlay; keine Zusage zu WCAG- oder Rechtskonformität.

## Methode & Grenzen

Echte Unternehmens- und Organisations-Websites über viele Branchen und Länder hinweg, WordPress jeweils aus dem Audit selbst bestätigt, jede Seite einmal mit dem statischen Bewegungsaudit von MotionSpec geprüft. N=50, Gelegenheitsstichprobe, nicht randomisiert, US-lastig (37 von 50, davon 10 deutsche); statischer Einzelseiten-Scan (unterschätzt JS-Bewegung). 2.3.3 = Level AAA / Best Practice; 2.2.2 = Level A. Ein Wert ist ein Signal, kein Rechtsurteil.

**Offenlegung:** MotionSpec stellt den hier genannten Checker und das Plugin her. wp2shell und seine Behebung sind das Werk von Searchlight Cyber.