sofort handelnWooCommerceCVE-2026-89324
Fehlerhafte Authentifizierung in Basel Post Types bis Version 1.18 – Handlungsbedarf für WooCommerce-Shop
kritisch
- Gemeldet10. November 2026
- Unser Artikel11. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Basel Post Types bis 1.18 hat eine fehlerhafte Authentifizierung (CVE-2026-89324).
- Alle WooCommerce-Shops mit diesem Plugin und einer Version ≤ 1.18 sind gefährdet.
- Prüfen Sie die Version, deaktivieren Sie das Plugin sofort und fordern Sie ein Patch-Update an.
- Software
- Basel Post Types
- Betroffen
- bis einschließlich 1.18
- Behoben in
- nicht angegeben
- Schweregrad
- kritisch (CVSS 9,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-89324
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WooCommerce-Shops als hoch ein, weil die Schwachstelle remote ausnutzbar ist und keine Anmeldung voraussetzt. Da bislang keine gepatchte Version vorliegt, sollten Betreiber unverzüglich prüfen, ob sie betroffen sind, und gegebenenfalls das Plugin deaktivieren oder ersetzen.
Was die Lücke in Basel Post Types Angreifern erlaubt
Basel Post Types, ein Plugin für WooCommerce, enthält eine Schwachstelle vom Typ fehlerhafte Authentifizierung (CWE-287). Das bedeutet, dass Angreifer sich ohne gültige Anmeldedaten als berechtigte Nutzer ausgeben können. Die Sicherheitslücke (CVE-2026-89324) ist remote über das Netzwerk ausnutzbar und erfordert keinerlei vorherige Benutzerrechte.
Der CVSS-Score liegt bei 9,8, was die Gefahr als hoch einstuft. Bisher ist keine korrigierte Version bestätigt, und ein aktiver Exploit ist nicht nachgewiesen, jedoch besteht das Risiko, dass Angreifer die Shop-Funktion übernehmen, wenn das Plugin nicht gesichert wird.
Wer ist von der Schwachstelle betroffen?
Alle WooCommerce-Shops, die das Plugin Basel Post Types installiert haben, sind potenziell gefährdet, wenn sie Version 1.18 oder eine ältere Version nutzen. Die Meldung bezieht sich ausdrücklich auf Versionen bis einschließlich 1.18. Da keine gepatchte Version bekannt ist, müssen Betreiber selbst prüfen, ob sie betroffen sind, und entsprechende Gegenmaßnahmen ergreifen.
Was Sie jetzt tun sollten
- Plugin-Installation prüfen – Öffnen Sie das WordPress-Dashboard, navigieren Sie zu Plugins und suchen Sie nach Basel Post Types.
- Version notieren – Lesen Sie die angezeigte Versionsnummer ab und vergleichen Sie sie mit den betroffenen Versionen (≤ 1.18).
- Bei Betroffenheit deaktivieren – Deaktivieren Sie das Plugin sofort, um die Angriffsfläche zu schließen.
- Entwickler kontaktieren – Fragen Sie den Plugin-Entwickler oder Ihren Hoster nach einem Sicherheitspatch oder einer alternativen, gepatchten Version.
- Backup erstellen – Sichern Sie Ihre Website, bevor Sie Änderungen vornehmen oder das Plugin erneut aktivieren.
- Temporäre Blockierung – Richten Sie, falls möglich, eine serverseitige Regel (z. B. .htaccess-Eintrag oder Firewall-Rule) ein, die Anfragen an die Plugin-Endpunkte blockiert.
- Updates beobachten – Verfolgen Sie offizielle Quellen (WordPress-Repository, Entwickler-Blog) und installieren Sie ein Update sofort, sobald es veröffentlicht wird.
Durch diese klaren Schritte reduzieren Sie das Risiko einer unautorisierten Übernahme Ihres WooCommerce-Shops erheblich.
Häufige Fragen
Wie erkenne ich, ob Basel Post Types auf meiner Seite installiert ist?
Melden Sie sich im WordPress-Dashboard an, gehen Sie zu *Plugins* und suchen Sie nach dem Eintrag *Basel Post Types*. Dort wird die installierte Version angezeigt.
Muss ich sofort das Plugin entfernen, wenn ich eine betroffene Version nutze?
Ja. Da die Schwachstelle ohne Anmeldung ausnutzbar ist, sollten Sie das Plugin sofort deaktivieren, um einen unautorisierten Zugriff zu verhindern, bis ein Patch verfügbar ist.
Gibt es bereits ein Update, das die Lücke schließt?
Laut den verfügbaren Quellen gibt es noch kein bestätigtes Update, das die Schwachstelle behebt. Kontaktieren Sie den Entwickler für aktuelle Informationen.