Wordfence meldet Sicherheitslücken in WooCommerce-Erweiterungen
Der Wordfence-Bericht vom 9. Oktober 2026 nennt auch Sicherheitslücken in WooCommerce-Plugins, für die noch keine Korrektur vorlag.
Wordfence hat für den Zeitraum vom 28. September bis 4. Oktober 2026 insgesamt 512 veröffentlichte Sicherheitslücken in seine Datenbank aufgenommen. Betroffen waren 372 WordPress-Plugins und zehn Themes. Darunter sind Erweiterungen für WooCommerce-Shops und Buchungssysteme. Betreiber sollten die eingesetzten Erweiterungen und Versionsstände abgleichen und verfügbare Sicherheitskorrekturen einspielen.
Im Bericht vom 9. Oktober 2026 waren 463 Lücken als behoben und 49 als noch nicht behoben gekennzeichnet. Wordfence stufte 20 Schwachstellen als kritisch und 177 mit hohem Schweregrad ein. Diese Angaben beschreiben den Stand des damaligen Berichts.
Buchungen und Abos unter den betroffenen Funktionen
Für WooCommerce Appointments bis einschließlich Version 5.3.2 meldete Wordfence eine SQL-Injection ohne erforderliche Anmeldung. Dabei lassen sich Datenbankabfragen durch manipulierte Eingaben beeinflussen. Die Schwachstelle war im Bericht als nicht behoben verzeichnet.
Ebenfalls ohne Korrektur blieb laut Bericht eine Lücke in WooCommerce Designer Pro bis einschließlich Version 1.9.33. Angemeldete Nutzer ab der WordPress-Rolle „Abonnent“ konnten darüber Programmcode auf dem Server ausführen. Diese Rolle bezeichnet eine Benutzerberechtigung, nicht ein kostenpflichtiges Shop-Abo.
Als behoben führte Wordfence dagegen eine Schwachstelle in Simply Schedule Appointments bis einschließlich Version 1.6.12.32: Ohne Anmeldung waren die Offenlegung sensibler Informationen und das Löschen beliebiger Termine möglich. Für Paid Membership Subscriptions bis einschließlich Version 3.0.9 war eine unberechtigte Aktivierung von Abonnements ohne Anmeldung ebenfalls als korrigiert dokumentiert. Konkrete korrigierte Versionsnummern nennt der vorliegende Meldungstext für diese beiden Lücken nicht.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen mit WooCommerce Appointments verwalten, sollten Sie Ihren Versionsstand mit dem genannten betroffenen Bereich abgleichen und den Korrekturstatus prüfen. Nutzen Sie Simply Schedule Appointments, sollten Sie eine Ausgabe mit der dokumentierten Sicherheitskorrektur einspielen. Betreiben Sie Abos mit Paid Membership Subscriptions, sollten Sie ebenfalls auf eine korrigierte Ausgabe wechseln. Aus dem Bericht können Sie dagegen keine pauschale Betroffenheit sämtlicher WooCommerce-Buchungs- oder Abo-Lösungen ableiten.