Wordfence meldet Sicherheitslücken in wichtigen Shop-Erweiterungen
Der Wordfence-Bericht vom 24. September 2026 nennt Sicherheitslücken in WooCommerce-Erweiterungen für Registrierung, Zahlungen, Abos und Buchungen.
Für mehrere WooCommerce-Erweiterungen weist der Wordfence-Sicherheitsbericht vom 24. September 2026 behobene Schwachstellen aus. Dazu gehören Fehler bei der Vergabe von Benutzerrechten, der Zahlungsprüfung und dem Schutz von Informationen. Betreiber sollten die installierten Erweiterungen und Versionsstände abgleichen und betroffene Ausgaben durch Versionen mit den entsprechenden Sicherheitskorrekturen ersetzen.
Der Bericht erfasst Veröffentlichungen vom 14. bis 20. September 2026. Insgesamt nennt Wordfence 362 Schwachstellen; davon waren nach dem damaligen Berichtsstand 319 behoben und 43 noch ohne Korrektur. Die Übersicht enthält außerdem Sicherheitslücken im WordPress-Kern bis einschließlich Version 7.1, die als behoben gekennzeichnet waren. Eine konkrete korrigierte WordPress-Version nennt der vorliegende Text nicht.
Diese Shop-Funktionen sind betroffen
In Choose User Role at Registration for WooCommerce bis einschließlich Version 1.3.2 konnten Angreifer ohne Anmeldung unzulässig höhere Benutzerrechte erlangen. Wordfence stuft die Lücke als kritisch ein und kennzeichnet sie als behoben. Auch Web to Print Online Designer bis einschließlich Version 2.14.0 hatte eine als kritisch bewertete, behobene Lücke: Ohne Anmeldung war das Hochladen beliebiger Dateien möglich.
Beim Plugin Payment Gateway for PayPal on WooCommerce bis einschließlich Version 9.2.0 ließ sich die Zahlungsprüfung ohne Anmeldung umgehen. Vergleichbare Fehler nennt der Bericht für Paid Membership Subscriptions bis einschließlich Version 3.0.8 und das Buchungssystem Amelia bis einschließlich Version 2.4.5. Diese Einträge waren ebenfalls als behoben markiert.
Subscriptions for WooCommerce bis einschließlich Version 2.0.2 konnte Informationen an nicht angemeldete Personen preisgeben. Bei YayPricing vor Version 3.5.7 konnten angemeldete Nutzer mit der Rolle Abonnent oder höheren Rechten schädliche Skripte dauerhaft hinterlegen. Solche Skripte können beim Anzeigen betroffener Inhalte im Browser ausgeführt werden. Beide Schwachstellen waren laut Bericht behoben.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen oder Abos anbieten, sollten Sie insbesondere Amelia, Paid Membership Subscriptions und Subscriptions for WooCommerce mit den genannten Versionsgrenzen abgleichen. Nutzen Sie YayPricing für Ihre Preisregeln, sollten Sie auch dessen Versionsstand prüfen. Setzen Sie eine betroffene Ausgabe ein, sollten Sie die zugehörige Sicherheitskorrektur einspielen und die betroffenen Shop-Abläufe zuvor in einer Testumgebung prüfen. Aus der Meldung folgt für Sie kein pauschaler Updatebedarf bei sämtlichen Buchungs- oder Abo-Plugins, sondern eine gezielte Prüfung der eingesetzten Software.