WooCommerce Subscriptions: Sicherheitslücken mit 9.1.0 behoben

Für WooCommerce Subscriptions wurde am 5. August 2026 ein Sicherheitsupdate veröffentlicht. Version 9.1.0 behebt mehrere Schwachstellen in der Erweiterung für Abonnements. Die schwerste Lücke kann es Unbefugten ermöglichen, die Kontrolle über eine Website zu übernehmen. Betreiber aller Websites mit dieser Erweiterung sollen deshalb unverzüglich auf Version 9.1.0 oder höher aktualisieren.

Die Schwachstellen wurden bei einer internen Sicherheitsprüfung entdeckt. Nach Angaben von WooCommerce lagen zum Stand der Meldung keine Hinweise auf kompromittierte Shops oder Zugriffe auf Kundendaten vor.

Version kontrollieren und alle Installationen berücksichtigen

Die installierte Versionsnummer lässt sich unter „Plugins → Installierte Plugins“ prüfen. Diese Kontrolle ist auch bei aktivierten automatischen Updates und bei Hosting durch Automattic erforderlich. Wer mehrere Websites betreut, sollte jede Installation mit WooCommerce Subscriptions berücksichtigen, einschließlich Test- und Entwicklungsumgebungen. Produktive Shops haben Vorrang. Öffentlich erreichbare, nicht mehr genutzte Testkopien dürfen ebenfalls nicht ungepatcht bleiben.

Wird das Update im WordPress-Administrationsbereich nicht angeboten, sollten die Verbindung zum WooCommerce.com-Konto und die aktive Lizenz für WooCommerce Subscriptions geprüft werden. Alternativ lässt sich die Erweiterung über das WooCommerce.com-Konto herunterladen. Auch zwischengespeicherte Daten können die Update-Anzeige verhindern. Dafür nennt WooCommerce die Schaltfläche „Refresh“ unter „WooCommerce → Extensions → My Subscriptions → Installed on this store“.

Falls ein Update auf 9.1.0 weiterhin nicht möglich ist, kann der WooCommerce-Support beim geeigneten Aktualisierungsweg helfen und eine ausschließlich um Sicherheitskorrekturen ergänzte Fassung bereitstellen.

Was das für Ihren Shop bedeutet

Wenn Sie Abonnements mit WooCommerce Subscriptions verkaufen, sollten Sie die installierte Version kontrollieren und bei einem älteren Stand unverzüglich aktualisieren. Prüfen Sie auch Ihre öffentlich erreichbaren Test- und Entwicklungskopien, statt sich allein auf den produktiven Shop zu beschränken. Nutzen Sie ausschließlich andere Lösungen für Buchungen, B2B-Preise oder die Warenwirtschaft, ergibt sich aus dieser Meldung kein Update-Auftrag für diese Erweiterungen. Können Sie WooCommerce Subscriptions nicht auf den geforderten Stand bringen, wenden Sie sich über Ihr WooCommerce-Dashboard an den Support.