[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fwoocommerce-sicherheitsluecken-oktober-2026\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",390,"Wordfence meldet Sicherheitslücken in WooCommerce-Erweiterungen","\u002Fblog\u002Fwoocommerce-sicherheitsluecken-oktober-2026\u002F","beitrag",[],"\u003Cp>Wordfence hat für den Zeitraum vom 28. September bis 4. Oktober 2026 insgesamt 512 veröffentlichte Sicherheitslücken in seine Datenbank aufgenommen. Betroffen waren 372 WordPress-Plugins und zehn Themes. Darunter sind Erweiterungen für WooCommerce-Shops und Buchungssysteme. Betreiber sollten die eingesetzten Erweiterungen und Versionsstände abgleichen und verfügbare Sicherheitskorrekturen einspielen.\u003C\u002Fp>\n\u003Cp>Im Bericht vom 9. Oktober 2026 waren 463 Lücken als behoben und 49 als noch nicht behoben gekennzeichnet. Wordfence stufte 20 Schwachstellen als kritisch und 177 mit hohem Schweregrad ein. Diese Angaben beschreiben den Stand des damaligen Berichts.\u003C\u002Fp>\n\u003Ch2>Buchungen und Abos unter den betroffenen Funktionen\u003C\u002Fh2>\n\u003Cp>Für WooCommerce Appointments bis einschließlich Version 5.3.2 meldete Wordfence eine SQL-Injection ohne erforderliche Anmeldung. Dabei lassen sich Datenbankabfragen durch manipulierte Eingaben beeinflussen. Die Schwachstelle war im Bericht als nicht behoben verzeichnet.\u003C\u002Fp>\n\u003Cp>Ebenfalls ohne Korrektur blieb laut Bericht eine Lücke in WooCommerce Designer Pro bis einschließlich Version 1.9.33. Angemeldete Nutzer ab der WordPress-Rolle „Abonnent“ konnten darüber Programmcode auf dem Server ausführen. Diese Rolle bezeichnet eine Benutzerberechtigung, nicht ein kostenpflichtiges Shop-Abo.\u003C\u002Fp>\n\u003Cp>Als behoben führte Wordfence dagegen eine Schwachstelle in Simply Schedule Appointments bis einschließlich Version 1.6.12.32: Ohne Anmeldung waren die Offenlegung sensibler Informationen und das Löschen beliebiger Termine möglich. Für Paid Membership Subscriptions bis einschließlich Version 3.0.9 war eine unberechtigte Aktivierung von Abonnements ohne Anmeldung ebenfalls als korrigiert dokumentiert. Konkrete korrigierte Versionsnummern nennt der vorliegende Meldungstext für diese beiden Lücken nicht.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Wenn Sie Buchungen mit WooCommerce Appointments verwalten, sollten Sie Ihren Versionsstand mit dem genannten betroffenen Bereich abgleichen und den Korrekturstatus prüfen. Nutzen Sie Simply Schedule Appointments, sollten Sie eine Ausgabe mit der dokumentierten Sicherheitskorrektur einspielen. Betreiben Sie Abos mit Paid Membership Subscriptions, sollten Sie ebenfalls auf eine korrigierte Ausgabe wechseln. Aus dem Bericht können Sie dagegen keine pauschale Betroffenheit sämtlicher WooCommerce-Buchungs- oder Abo-Lösungen ableiten.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-10-09T18:42:54","9. Oktober 2026","Der Wordfence-Bericht vom 9. Oktober 2026 nennt auch Sicherheitslücken in WooCommerce-Plugins, für die noch keine Korrektur vorlag.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},428,"Abstrakte Darstellung eines digitalen Einkaufskorbs neben einem Schutzschild und einem Kalender, ohne Logos oder nachgebildete Softwareoberflächen.",1536,1024,"\u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-480.avif 480w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-800.avif 800w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1200.avif 1200w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1536.avif 1536w","\u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-480.webp 480w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-800.webp 800w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1200.webp 1200w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1536.webp 1536w","\u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-480.jpg 480w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-800.jpg 800w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1200.jpg 1200w, \u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F10\u002Fwordfence-intelligence-weekly-wordpress-vulnerability-report-september-28-2026-to-october-4-2026\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","Wordfence dokumentiert am 9. Oktober 2026 Sicherheitslücken in WooCommerce-Plugins. Shop-Betreiber sollten Versionen und Korrekturen prüfen.",{"pfad":145,"alt":130},"\u002Fbilder\u002F428-woocommerce-sicherheitsluecken-oktober-2026-efyg0m-vorschau.jpg","2026-10-21T15:52:55",1792771870479]