[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Favada-7-16-3-sicherheitsupdate\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",260,"Avada 7.16.3 schließt zwei Sicherheitslücken","\u002Fblog\u002Favada-7-16-3-sicherheitsupdate\u002F","beitrag",[],"\u003Cp>Mit Avada 7.16.3 werden zwei Sicherheitslücken in Avada Classic geschlossen. Betroffen sind Formularfelder von Avada Forms und eine ältere Routine zur Übernahme globaler Einstellungen. Für Betreiber von WooCommerce-Shops, die Avada einsetzen, ist deshalb eine Aktualisierung auf die neue Version vorgesehen. Der Anbieter empfiehlt, das Update einzuspielen, damit die veröffentlichten Korrekturen auf der eigenen Website wirksam werden.\u003C\u002Fp>\n\u003Ch2>Formularfelder und Berechtigungsprüfung korrigiert\u003C\u002Fh2>\n\u003Cp>Bei der ersten behobenen Schwachstelle handelt es sich um eine mögliche gespeicherte Cross-Site-Scripting-Lücke, kurz XSS, in Feldern von Avada Forms. Dabei geht es um eingeschleusten Skriptcode, der gespeichert und später im Browser ausgeführt werden kann. Laut Meldung setzt die Schwachstelle ein Benutzerkonto mit mindestens der Rolle Contributor voraus, die in WordPress als Mitarbeiter bezeichnet wird.\u003C\u002Fp>\n\u003Cp>Die zweite Korrektur betrifft eine fehlende Berechtigungsprüfung in einer älteren Routine zur Migration der globalen Optionen. Eine solche Migration dient der Übernahme von Einstellungen. Weitere technische Einzelheiten zu dieser Lücke nennt die Meldung nicht.\u003C\u002Fp>\n\u003Cp>Neben den beiden Sicherheitskorrekturen enthält die Version zusätzliche Sicherheitsmaßnahmen sowie neue Funktionen, Verbesserungen und Fehlerbehebungen. Diese werden in der vorliegenden Mitteilung nicht näher erläutert. Die Sicherheitskorrekturen sind laut Anbieter im Änderungsprotokoll und in den wichtigen Update-Hinweisen dokumentiert.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Für Betreiber von WooCommerce-Shops, die Avada Classic einsetzen, ist das Update auf Version 7.16.3 aus Sicherheitsgründen empfehlenswert. Da Avada häufig nicht nur für die Gestaltung, sondern auch für wichtige Funktionen innerhalb des Shops verwendet wird, sollten nach der Aktualisierung die zentralen Kauf- und Bestellabläufe überprüft werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Buchungs-Shops\u003C\u002Fstrong> sollten nach dem Update insbesondere die Darstellung und Funktion ihrer Buchungsformulare kontrollieren. Dazu gehören die Auswahl verfügbarer Termine, die Übernahme der Buchungsdaten in den Warenkorb und der anschließende Bestellabschluss. Werden Avada Forms für Anfragen oder zusätzliche Eingaben verwendet, sollten auch diese getestet werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Abo-Shops\u003C\u002Fstrong> sollten sicherstellen, dass der Abschluss neuer Abonnements weiterhin reibungslos funktioniert. Besonders wichtig sind dabei die Darstellung der Abo-Optionen, die korrekte Übernahme wiederkehrender Preise und der Checkout. Bestehende Abonnements sind nach den veröffentlichten Informationen nicht unmittelbar von den behobenen Sicherheitslücken betroffen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>B2B-Shops\u003C\u002Fstrong> mit individuellen Kundengruppen, Staffelpreisen oder besonderen Zugriffsrechten sollten nach dem Update prüfen, ob Preise und Inhalte weiterhin korrekt angezeigt werden. Das gilt insbesondere dann, wenn Avada-Layouts oder bedingte Darstellungen abhängig von der Benutzerrolle eingesetzt werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Shops mit Warenwirtschafts-Anbindung\u003C\u002Fstrong> sollten kontrollieren, ob Produktseiten, Lagerbestände und Preise weiterhin korrekt dargestellt werden. Eine direkte Betroffenheit der Schnittstellen durch die gemeldeten Sicherheitslücken ist nicht bekannt. Ein kurzer Funktionstest ist dennoch sinnvoll, insbesondere wenn individuelle Anpassungen oder dynamische Avada-Elemente zum Einsatz kommen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Grundsätzlich gilt\u003C\u002Fstrong>: Die Sicherheitslücken betreffen Avada Forms und eine ältere Einstellungsroutine, nicht ausdrücklich die WooCommerce-Funktionen selbst. Dennoch empfiehlt es sich, vor der Aktualisierung ein vollständiges Backup anzulegen und das Update bei komplexeren Shops zunächst in einer Testumgebung durchzuführen. Anschließend sollten die wichtigsten Shop-Funktionen überprüft werden.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-10-20T18:24:20","20. Oktober 2026","Avada 7.16.3 behebt zwei Sicherheitslücken in Avada Classic. Betreiber von WooCommerce-Shops mit Avada sollten die Aktualisierung einspielen.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},271,"Abstraktes Schutzschild vor einer schematischen Website mit Formularfeldern, ohne Logos oder nachgebildete Produktoberfläche.",1536,1024,"\u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-480.avif 480w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-800.avif 800w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1200.avif 1200w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1536.avif 1536w","\u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-480.webp 480w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-800.webp 800w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1200.webp 1200w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1536.webp 1536w","\u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-480.jpg 480w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-800.jpg 800w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1200.jpg 1200w, \u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Favada.com\u002Fblog\u002Fversion-7-16-3-security-update\u002F","Avada",{"titel":142,"beschreibung":143,"bild":144},"","Avada 7.16.3 schließt zwei Sicherheitslücken in Formularfeldern und einer Einstellungsroutine. Shops mit Avada sollten das Update einspielen.",{"pfad":145,"alt":130},"\u002Fbilder\u002F271-avada-7-16-3-sicherheitsupdate-1h9ndsa-vorschau.jpg","2026-10-20T16:24:20",1792521137007]