[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwoocommerce-sicherheitsluecke-september-2026\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",403,"WooCommerce: Sicherheitslücke betrifft Versionen vor 11.1.0","\u002Fblog\u002Fwoocommerce-sicherheitsluecke-september-2026\u002F","beitrag",[],"\u003Cp>WooCommerce 11.1.0 behebt laut Wordfence eine Sicherheitslücke, die Angreifer ohne Anmeldung für eine Dienstblockade ausnutzen können. Betroffen sind Versionen vor 11.1.0. Betreiber entsprechender Shops sollten ihre installierte Version prüfen und auf einen Stand mit dieser Korrektur wechseln. Eine solche Dienstblockade, auch Denial of Service genannt, kann die Erreichbarkeit des Shops beeinträchtigen.\u003C\u002Fp>\n\u003Cp>Die Angaben stammen aus dem am 17. September 2026 veröffentlichten Sicherheitsbericht für den Zeitraum vom 7. bis 13. September 2026. Insgesamt erfasste Wordfence darin 259 Schwachstellen in 207 WordPress-Plugins. Nach dem dokumentierten Stand waren 224 Lücken geschlossen, eine teilweise behoben und 34 ohne Korrektur.\u003C\u002Fp>\n\u003Ch2>Weitere betroffene Shop-Erweiterungen\u003C\u002Fh2>\n\u003Cp>Bei MIPL Checkout Fields Manager for WooCommerce betrifft eine kritische Lücke Versionen bis einschließlich 1.2.2: Ohne Anmeldung lassen sich beliebige Dateien hochladen. Advanced Product Fields Extended for WooCommerce erlaubt bis einschließlich Version 3.1.6 das Löschen beliebiger Dateien ohne Anmeldung. Für beide Schwachstellen verzeichnet der Bericht eine Korrektur, nennt im vorliegenden Text aber keine bereinigte Versionsnummer.\u003C\u002Fp>\n\u003Cp>Auch Buchungs- und Angebotsfunktionen sind betroffen. Amelia ermöglicht in den Versionen 9.0 bis 9.8.0 das Umgehen der Zahlung ohne Anmeldung. ELEX WooCommerce Request a Quote ist bis einschließlich 2.4.0 für eingeschleuste Datenbankbefehle anfällig, eine sogenannte SQL-Injection. Beide Lücken waren laut Bericht behoben.\u003C\u002Fp>\n\u003Cp>Für Direct Download for WooCommerce bis einschließlich 1.19 dokumentiert Wordfence dagegen das Auslesen beliebiger Dateien ohne Anmeldung. Diese Schwachstelle war zum Stand des Berichts nicht geschlossen.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Wenn Sie Buchungen mit Amelia anbieten, sollten Sie den genannten Versionsbereich mit Ihrer Installation abgleichen und gegebenenfalls eine korrigierte Fassung einspielen. Nutzen Sie ELEX WooCommerce Request a Quote für Angebotsanfragen im B2B-Geschäft, gehört diese Erweiterung ebenfalls auf Ihre Prüfliste. Prüfen Sie unabhängig davon die WooCommerce-Version, denn die gemeldete Dienstblockade betrifft das Shopsystem selbst. Bei Direct Download for WooCommerce sollten Sie den Behebungsstatus gesondert prüfen, da der Bericht vom 17. September 2026 noch keine Korrektur ausweist.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-09-17T19:47:41","17. September 2026","Wordfence meldet eine behobene Sicherheitslücke in WooCommerce vor Version 11.1.0 sowie weitere Schwachstellen in Shop-Erweiterungen.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},441,"Abstraktes Schutzschild vor schematischen Shop- und Plugin-Bausteinen, ohne Logos, Produktoberflächen oder konkrete Marken.",1536,1024,"\u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-480.avif 480w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-800.avif 800w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1200.avif 1200w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1536.avif 1536w","\u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-480.webp 480w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-800.webp 800w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1200.webp 1200w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1536.webp 1536w","\u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-480.jpg 480w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-800.jpg 800w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1200.jpg 1200w, \u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F09\u002Fwordfence-intelligence-weekly-wordpress-vulnerability-report-september-7-2026-to-september-13-2026\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","WooCommerce 11.1.0 schließt eine Lücke für Dienstblockaden. Der Wordfence-Bericht vom September 2026 nennt weitere betroffene Shop-Plugins.",{"pfad":145,"alt":130},"\u002Fbilder\u002F441-woocommerce-sicherheitsluecke-september-2026-14dktv6-vorschau.jpg","2026-10-21T15:52:55",1792661837162]