Stripe für WooCommerce: Sicherheitsupdate gegen Shop-Ausfälle
Ein Sicherheitsupdate für Stripe für WooCommerce behebt Schwachstellen, die unter bestimmten Umständen einen Shop lahmlegen können.
Für Stripe für WooCommerce wurde am 6. August 2026 ein Sicherheitsupdate veröffentlicht. Es behebt mehrere Schwachstellen; die schwerwiegendste kann unter bestimmten Bedingungen dazu führen, dass ein betroffener Shop nicht mehr erreichbar ist. Betroffen sind die Versionen 9.7.0 bis 10.8.4 der Zahlungserweiterung. Betreiber, Agenturen und Hoster sollen betroffene Installationen unverzüglich auf Version 10.8.5 oder eine korrigierte Ausgabe ihrer bisherigen Versionsreihe aktualisieren.
Automattic entdeckte die Probleme bei internen Sicherheitstests. Nach dem Stand der Meldung gab es keine Hinweise auf eine Ausnutzung oder auf Zugriffe auf Shop-, Kunden- oder Zahlungsdaten. Die schwerwiegendste Schwachstelle selbst ermöglicht keinen Zugriff auf Kunden- oder Zahlungsdaten.
Installierte Version auch bei automatischen Updates prüfen
In der Plugin-Verwaltung kann die Erweiterung als „WooCommerce Stripe Payment Gateway“ oder „Stripe for WooCommerce“ erscheinen. Auch bei eingeschalteten automatischen Updates soll die installierte Version direkt kontrolliert werden. Ein möglicherweise bereits automatisch eingespieltes Update ersetzt diese Prüfung nicht.
Das Update ist unabhängig von der Korrektur zur Zahlungsvalidierung vom 14. Juli 2026. Wer deshalb bereits auf 10.6.2, 10.7.1 oder 10.8.4 aktualisiert hatte, muss erneut aktualisieren. Zum Meldungsdatum standen korrigierte Ausgaben für die Versionsreihen 9.7.x bis 10.8.x bereit; empfohlen wurde 10.8.5. Ältere Versionen als 9.7.0 sind von diesem konkreten Problem nicht betroffen.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen oder Abos über einen Shop mit der betroffenen Stripe-Erweiterung verkaufen, kann die mögliche Nichterreichbarkeit auch Ihr Verkaufsangebot betreffen. Sie sollten deshalb die installierte Version kontrollieren und bei einer betroffenen Ausgabe das Sicherheitsupdate einspielen, auch wenn automatische Updates aktiviert sind. Anschließend sollten Sie den Bestellabschluss testen und prüfen, ob die Stripe-Zahlungsarten verfügbar sind. Haben Sie die Erweiterung nicht installiert, müssen Sie wegen dieser Meldung kein Update vornehmen.