[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwoocommerce-shop-plugins-sicherheitsluecken\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",279,"Sicherheitslücken in WooCommerce und Shop-Erweiterungen gemeldet","\u002Fblog\u002Fwoocommerce-shop-plugins-sicherheitsluecken\u002F","beitrag",[],"\u003Cp>Für WooCommerce und mehrere Shop-Erweiterungen sind laut Wordfence Sicherheitskorrekturen verfügbar. Andere gemeldete Lücken waren zum Berichtsstand noch offen. Betreiber sollten die eingesetzten Versionen abgleichen und bei behobenen Schwachstellen die entsprechenden Sicherheitsupdates einspielen.\u003C\u002Fp>\n\u003Cp>Der Bericht umfasst Veröffentlichungen vom 5. bis 11. Oktober 2026. WooCommerce selbst ist in den Versionen 9.8.0 bis 11.1.2 von einer inzwischen behobenen Rechteausweitung betroffen: Angemeldete Nutzer mit der Rolle Shop-Manager oder höheren Rechten können darüber zusätzliche Berechtigungen erlangen. Eine konkrete korrigierte WooCommerce-Version nennt die Meldung nicht.\u003C\u002Fp>\n\u003Ch2>Kritische Lücken und noch offene Fälle\u003C\u002Fh2>\n\u003Cp>Beim 3D Product configurator for WooCommerce betrifft eine kritische Schwachstelle alle Versionen bis einschließlich 2.16.2. Sie ermöglicht Angreifern ohne Anmeldung, Code auf dem Server auszuführen. Ebenfalls als kritisch eingestuft ist eine Lücke in PPOM – Product Addons & Custom Fields for WooCommerce bis einschließlich 34.0.10. Hier können nicht angemeldete Angreifer beliebige Dateien löschen. Beide Einträge sind als behoben gekennzeichnet; konkrete sichere Zielversionen fehlen im Bericht.\u003C\u002Fp>\n\u003Cp>Für WooCommerce Bookings bis einschließlich 3.10.0 ist eine ebenfalls behobene Schwachstelle aufgeführt. Sie erlaubt Angriffe ohne Anmeldung, die die Verfügbarkeit beeinträchtigen können. Der Fachbegriff dafür lautet Denial of Service.\u003C\u002Fp>\n\u003Cp>Noch ohne Korrektur waren laut Bericht dagegen Veeqo for WooCommerce bis einschließlich 2.2.8 und Autoship Cloud for WooCommerce Subscription Products bis einschließlich 2.17.1. Bei Veeqo können angemeldete Nutzer ab der WordPress-Rolle Abonnent beliebige Dateien hochladen. Bei Autoship Cloud fehlt eine Berechtigungsprüfung. Diese Statusangaben beziehen sich auf den Bericht und belegen nicht den heutigen Update-Stand.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Für Betreiber von WooCommerce-Shops ist zunächst entscheidend, welche der betroffenen Erweiterungen tatsächlich installiert sind und in welchen Versionen sie eingesetzt werden. Besonders bei sicherheitskritischen Schwachstellen sollten verfügbare Updates zeitnah eingespielt werden.\u003Cbr \u002F>\n\u003Cstrong>Buchungs-Shops\u003C\u002Fstrong>, die WooCommerce Bookings verwenden, sollten ihre installierte Version überprüfen. Die gemeldete Schwachstelle kann die Verfügbarkeit des Buchungssystems beeinträchtigen. Im schlimmsten Fall können Kunden vorübergehend keine Buchungen mehr durchführen.\u003Cbr \u002F>\n\u003Cstrong>Abo-Shops\u003C\u002Fstrong> mit Autoship Cloud sollten besonders aufmerksam sein. Zum Zeitpunkt des Berichts war die gemeldete Sicherheitslücke noch nicht geschlossen. Betreiber sollten deshalb den aktuellen Update-Stand prüfen und kontrollieren, ob inzwischen eine korrigierte Version bereitsteht.\u003Cbr \u002F>\n\u003Cstrong>Shops mit Warenwirtschafts-Anbindung\u003C\u002Fstrong>, die Veeqo einsetzen, sollten neben der Plugin-Version auch die vergebenen Benutzerrechte überprüfen. Da die gemeldete Schwachstelle bereits von angemeldeten Nutzern mit einfachen Zugriffsrechten ausgenutzt werden kann, ist eine restriktive Vergabe von Benutzerkonten und Berechtigungen besonders wichtig.\u003Cbr \u002F>\n\u003Cstrong>Grundsätzlich gilt:\u003C\u002Fstrong> Nicht jeder WooCommerce-Shop ist automatisch von allen genannten Sicherheitslücken betroffen. Entscheidend sind die tatsächlich eingesetzten Plugins und deren Versionsstände. Regelmäßige Sicherheitsupdates, eine Überprüfung der Benutzerrechte und aktuelle Backups gehören deshalb zu den wichtigsten Maßnahmen für einen sicheren Shopbetrieb.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-10-20T18:17:55","20. Oktober 2026","Wordfence meldet behobene und noch offene Sicherheitslücken in WooCommerce und mehreren Shop-Plugins.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},281,"Abstraktes Schutzschild neben einem Einkaufswagen-Symbol und mehreren vernetzten Software-Bausteinen, ohne Logos oder nachgebildete Produktoberflächen.",1536,1024,"\u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-480.avif 480w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-800.avif 800w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1200.avif 1200w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1536.avif 1536w","\u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-480.webp 480w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-800.webp 800w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1200.webp 1200w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1536.webp 1536w","\u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-480.jpg 480w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-800.jpg 800w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1200.jpg 1200w, \u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F10\u002Fwordfence-intelligence-weekly-wordpress-vulnerability-report-october-5-2026-to-october-11-2026\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","Wordfence meldet Sicherheitslücken in WooCommerce und Shop-Plugins. Für Betreiber sind Versionsprüfung und verfügbare Sicherheitsupdates wichtig.",{"pfad":145,"alt":130},"\u002Fbilder\u002F281-woocommerce-shop-plugins-sicherheitsluecken-5d4nwy-vorschau.jpg","2026-10-20T16:17:55",1792521137058]