sofort handelnWooCommerceCVE-2026-119075
CVE-2026-119075: Registrierung-Formular-Plugin für WooCommerce bis 1.1.4 stark gefährdet
kritisch
- Gemeldet7. November 2026
- Unser Artikel7. November 2026
- Korrektur nicht bestätigtverfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine Schwachstelle (CVE-2026-119075) erlaubt Angreifern ohne Login Rechte zu übernehmen.
- Betroffen sind alle Registration Form for WooCommerce-Installationen bis Version 1.1.4.
- Prüfen Sie die Plugin-Version und deaktivieren Sie das Plugin sofort, bis ein Patch erscheint.
- Software
- Registration Form for WooCommerce
- Betroffen
- bis einschließlich 1.1.4
- Behoben in
- nicht bestätigt
- Schweregrad
- kritisch (CVSS 9,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-119075
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WooCommerce-Shops als hoch ein, weil die Lücke ohne Authentifizierung aus dem Netzwerk ausgenutzt werden kann und bislang kein Fix veröffentlicht ist. Ohne Gegenmaßnahme kann ein Angreifer administrative Rechte erlangen.
Was die Lücke in Registration Form for WooCommerce ermöglicht
Eine neue Schwachstelle (CVE-2026-119075) wurde für das Plugin Registration Form for WooCommerce veröffentlicht. Der Schwachstellentyp ist Rechteausweitung (CWE-269), das heißt, ein Angreifer kann ohne vorherige Anmeldung über das Netzwerk administrative Rechte erlangen. Die Bewertung liegt bei einem CVSS-Score von 9.8, also hoch. Bisher ist kein Patch bekannt, und ein aktiver Exploit wurde nicht bestätigt.
Wer ist betroffen?
Betroffen sind alle Websites, die das Plugin Registration Form for WooCommerce nutzen und eine Version bis einschließlich 1.1.4 installiert haben. Das schließt sowohl kleine Onlineshops als auch größere WooCommerce-Instanzen ein. Wenn das Plugin nicht aktiv ist oder eine neuere Version läuft, besteht keine Gefahr durch diese spezifische Lücke.
Was Sie jetzt tun sollten
- Plugin-Übersicht prüfen – Öffnen Sie im WordPress-Dashboard das Menü Plugins und suchen Sie nach Registration Form for WooCommerce.
- Version ermitteln – Lesen Sie die dort angezeigte Versionsnummer ab; ist sie ≤ 1.1.4, handelt es sich um eine betroffene Installation.
- Sofort deaktivieren – Deaktivieren Sie das Plugin, um einen möglichen Angriff zu verhindern.
- Backup erstellen – Sichern Sie Ihre Datenbank und Dateien, bevor Sie weitere Änderungen vornehmen.
- Hosting-Partner informieren – Fragen Sie Ihren Hoster nach zusätzlichen Schutzmaßnahmen, falls Sie keinen eigenen Server verwalten.
- Auf ein Update warten – Beobachten Sie offizielle Quellen; sobald ein fix veröffentlicht wird, installieren Sie die neue Version und aktivieren das Plugin wieder.
Durch diese Schritte reduzieren Sie das Risiko einer unautorisierten Rechteausweitung deutlich.
Häufige Fragen
Muss ein Angreifer bereits eingeloggt sein, um die Lücke auszunutzen?
Nein, laut CVSS-Bewertung ist keine vorherige Authentifizierung erforderlich – der Angriff kann aus der Ferne erfolgen.
Gibt es bereits ein offizielles Update für das Plugin?
Zum Zeitpunkt unserer Information gibt es noch keine bestätigte korrigierte Version; Sie sollten das Plugin vorerst deaktivieren.
Welche Folgen kann ein erfolgreicher Angriff haben?
Durch die Rechteausweitung könnte ein Angreifer administrativen Zugriff erlangen, was potenziell Zugriff auf Bestellungen und Kundendaten ermöglicht.