Wenn dein WordPress auf eine andere Sprache gestellt ist, erhältst du die Fehlermeldung möglicherweise in Englisch und das sieht dann so aus: „Sorry, This File Type Is Not Permitted for Security Reasons.“

Setz dich in Ruhe hin, trink ein Heißgetränk und wir erklären dir den Rest!

Kurzgesagt: WordPress begrenzt aus Sicherheitsgründen das Hochladen einiger Dateitypen und quittiert den Versuch mit einer Meldung. Mit einem Codeschnippsel innerhalb der wp-config.php kannst du in wenigen Minuten deine gewünschte Datei hochladen. Selbstverständlich zeigen wir dir zudem eine dauerhafte Lösung!

Die Mediathek von WordPress dient im Allgemeinen dazu, nicht nur Bilder, sondern auch andere Dateien für deine Website zu verwalten. Daher der Name Mediathek und nicht Bilderthek 😉 Möchtest du nun beispielsweise eine beliebige Datei hochladen, SVGs oder PDFs zum Download auf deiner Seite anbieten, kann es sein, dass die Mediathek dir den Upload verweigert. Da WordPress nicht weiß, was sich in deiner Datei befindet, blockt es unbekannte Typen aus Sicherheitsgründen. Verhindert so, dass sie überhaupt auf dem Server abgelegt werden können. Während eine gepackte ZIP-Datei aus dem Stand funktionieren sollte, klappt es z.B. mit einer RAR-Datei nicht.

Per Standard definiert sind folgende Dateitypen, die du ohne Fehlermeldung in deine Medienbibliothek hochladen darfst:

• Bilder:  bmp, gif, ico, jpg, jpeg, png, webp
• Videos: mp4, m4v, mov, wmv, avi, mpg, ogv, 3gp, 3g2
• Dokumente: doc (docx), ppt (pptx, pps, ppsx), odt, pdf, psd, xls (xlsx)
• Audio: mp3, m4a, ogg, wav

Das moderne und webkonforme SVG-Grafikformat wird leider geblockt. Warum? Dieser Dateityp kann neben den reinen Vektorinformationen des Bildes auch Scripte mit sich bringen, welche deine Seite angreifen können. Daher sind SVG-Grafiken (mit der Endung .svg) in der Mediathek vorerst gesperrt.

Ein weiteres Beispiel dafür, dass der Dateityp nicht erlaubt ist, finden wir bei WooCommerce. Wenn du z.B. Artikel per CSV-Datei importieren möchte, folgt die unerwartete Fehlermeldung prompt und sorgt für Verwirrung, da man sie schließlich auch exportieren kann.

Die schnelle (temporäre!) Lösung: Uploads für alle Dateitypen erlauben

Mit folgender Zeile in der Konfigurationsdatei wp-config.php, kannst du den WordPress eigenen „Uploadfilter“ deaktivieren, bzw. um genau zu sein, den Upload aller Dateien für deine Seite freischalten. Kopiere dazu den Befehl und füge ihn am Ende deiner wp-config.php ein. (Die Datei befindet sich auf dem Server im Hauptverzeichnis deiner Website. In diesem Ordner befinden sich beispielsweise auch die .htaccess Datei.

define( 'ALLOW_UNFILTERED_UPLOADS', true );

Nun sollte es auch mit dem gewünschten Upload klappen und deine Datei landet in der Mediathek, statt geblockt zu werden. Die einzelnen Befehle des Codeausschnitts bewirken folgendes: ALLOW gibt die Erlaubnis, alle Dateien ungeprüft (ungefiltert / UNFILTERED) hochzuladen (UPLOADS).

Entferne oder deaktiviere (statt „true“ einfach „false“ eintragen) nach Möglichkeit diesen Eintrag wieder, sobald du fertig bist mit deinem Upload, um die Sicherheit deiner Seite nicht unnötig zu gefährden.

Die saubere (empfohlene) Lösung: Uploads für bestimmte Dateitypen erlauben

Sollte der o.g. Eintrag in der wp-config.php nicht ausreichend sein oder du eine dauerhafte Uploadmöglichkeit anstrebst, müssen wir z.B. den SVG-Dateityp für deine WordPress-Installation aktivieren. Öffne dazu deine functions.php deines (Child-)Themes und trage folgende Zeilen ein.

function dwp_mime($mimes) {
    $mimes['svg'] = 'image/svg+xml';
    return $mimes;
}
add_filter('upload_mimes', 'dwp_mime');

Damit solltest du keine Probleme mehr haben, deine SVG-Datei in die Mediathek hochzuladen.

Beachte bitte, dass es je nach WordPress-Setup oder gar Hosting passieren kann, dass der Beispiel-Code auf deiner Seite nicht sofort greift und der Upload einer SVG-Datei bei dir weiterhin nicht klappt. In diesem Fall musst du ggf. die Ursache dafür finden und den Code anpassen oder auf das oben genannte Beispiel der schnellen Lösung zurückgreifen. Andere Dateiformate (etwa tiff oder xcf) fügst du mit dem identischen Codeschnipsel ein.

Besonderheit bei SVG-Grafiken

Beim Hochladen von SVG-Dateien gibt es ab WordPress 5 noch eine Kleinigkeit zu beachten. Diese Vektorgrafiken müssen in der ersten Zeile mit einer XML-Deklaration wie der nachfolgenden beginnen, um akzeptiert zu werden und sollten auch sonst keinen unsicheren Code enthalten.

<?xml version="1.0" encoding="utf-8"?>

Je nachdem wie du deine SVG-Grafiken erstellst, kann es vorkommen, dass die genannte Deklaration fehlt. Bei Adobe Illustrator ist die Auszeichnung bereits enthalten, wobei du bei Inkscape darauf achten solltest, dass sie im Speicherdialog (der SVG-Ausgabe) nicht entfernt wird. Im Zweifel öffne deine Grafik mit einem Code-Editor (z.B. Sublime) und ergänze die Angabe in der ersten Zeile, sollte sie noch fehlen. Um komplett sicherzugehen, kannst du auch Online-Tools wie dieses hier nutzen, um deine SVG-Datei zu „säubern“ und korrekt zu formatieren.

function dwp_mime($mimes) {
    $mimes['ttf'] = 'application/ttf';
    return $mimes;
}
add_filter('upload_mimes', 'dwp_mime');

function dwp_mimes() {
    $mime_types = array(
        'svg'     => 'image/svg+xml',
        'ttf'     => 'application/ttf',
        'otf'     => 'application/otf',
        'mp4'     => 'application/mp4',
        'pdf'     => 'application/pdf',
        'woff'     => 'application/woff',
    );
    return $mime_types;
}
add_filter( 'upload_mimes', 'dwp_mimes' );

Plugins für den SVG-Upload

Wie bei WordPress üblich, existieren für jegliche Herausforderungen dedizierte Plugins. Safe SVG von 10up ist solch ein Plugin. Im Anschluss lassen sich SVGs wie normale Bilder in der Mediathek betrachten. SVG Support funktioniert ähnlich. Solltest du eine andere Datei hochladen wollen, hilft dir sicher File Upload Types oder WP Extra File Types. Im Reiter Einstellungen --> zusätzliche Dateitypen siehst du eine Liste, welche Typen du hochladen möchtest.

Dennoch empfehlen wir (abhängig vom Bedarf für deine Website) für solch marginale Änderungen kein Extra-Plugin zu verwenden, denn auch diese bürgen ein gewisses Risiko, welches für jede Website individuell betrachtet werden sollte.

Update 09.05.2023 – Dateitypen genauer beschrieben – Kurzgesagt eingefügt
Update 22.02.2023 – Ergänzung erlaubte Dateitypen
Update 01.06.2021 – SVG-Upload – Anpassung via functions.php
Update 07.04.2020 – Ergänzung zusätzlicher Dateitypen
Update 30.10.2019 – Ergänzung zu SVG-Grafiken

Der Beitrag Uploadfilter bei WordPress? „Dieser Dateityp ist aus Sicherheitsgründen leider nicht erlaubt.“ erschien zuerst auf deinWP.de.